BTCPay安全漏洞波及闪电网络，比特币主网安然无恙

BTCPay服务器遭安全入侵，比特币生态保持稳定

尽管知名开源比特币支付系统BTCPay Server遭遇严重安全缺陷，其关联的闪电网络节点面临被攻破风险，比特币价格仍维持在约64,000美元区间，未出现波动。此次事件源于一个可被远程利用的高危漏洞，社区已设立高达3 BTC的悬赏以追回被盗资产。

闪电网络用户面临凭证泄露威胁

受波及的主要是依赖BTCPay Server部署的Lightning节点运营方，包括Foundation与Citadel21等机构的部分服务。攻击者通过窃取LND管理接口的macaroon令牌，实现对钱包的越权访问。虽然链上资金和热钱包未被触及，但系统完整性受到挑战。为激励响应，项目组宣布将追回资金的10%作为奖励，并向研究员Craig Raw及比特币红队基金分别发放0.21 BTC致谢。

核心认证机制成攻击突破口

此次危机的核心在于macaroon——LND系统中用于身份验证的关键令牌。一旦被非法获取，攻击者即可完全掌控节点权限并转移全部余额。应对措施包括立即更新至最新版本、强制重置所有凭证、生成新macaroon并重新激活服务。同时，另一项独立的安全问题也得到修复，即双因素认证绕过漏洞，进一步提升系统韧性。

应用层风险外溢，基础设施需全面加固

本次事件凸显了比特币协议本身的安全性，问题集中于其外部交互应用。尽管BTCPay Server曾在248个站点部署，当前仍有74个活跃实例，支撑着约5,585个闪电节点，管理资金规模达2,640 BTC。随着2025年商家采用率同比上升74%，且月度交易额突破10亿美元，网络扩张速度加快。然而，人工智能技术的双刃剑效应日益显现：既可用于主动防御，也可能被用于自动化漏洞扫描与攻击。未来保障去中心化金融基础设施的稳健运行，必须将软件完整性与密钥管理置于战略优先位置。