攻击者在周五晚些时候利用一个关键漏洞，暴露了保护闪电网络节点的凭据，导致运行在 BTCPay Server 后面的闪电网络节点被排干，团队在 X 帖子中说。
BTCPay 确认资金被盗，并告诉任何运行 LND（操作闪电网络节点最广泛使用的软件）的用户立即更新到版本 2.4.2 或将服务器离线。
该项目尚未披露有多少用户受到了影响或有多少比特币被盗。
该漏洞允许未经认证的远程攻击者获得“.macaroon”文件，或授予软件与 LND 闪电网络节点交互的凭据。BTCPay 说，他们审查的攻击针对这些文件，可以用来控制节点并转移资金。
硬件钱