BTCPay安全漏洞波及闪电网络，比特币主网安然无恙

BTCPay服务器遭安全入侵，比特币核心网络保持稳定

尽管备受关注的开源比特币支付系统BTCPay Server遭遇严重安全缺陷，比特币价格仍维持在约64,000美元水平。此次事件源于一个可被恶意利用的软件漏洞，引发社区紧急响应，并设立高达3 BTC的悬赏以追缴被盗资产。

闪电网络用户面临凭证泄露风险

受影响群体主要为使用BTCPay Server作为后端服务的Lightning节点运营方。该组织已发布警示，建议立即更新至最新版本或临时停用服务。初步调查显示，Foundation与Citadel21等机构的部分节点遭受攻击，攻击者通过窃取LND管理员所用的macaroon凭证，实现对钱包的非法访问。值得注意的是，链上账户及热钱包未受到本次漏洞直接影响。为激励修复工作，项目方已向研究员Craig Raw及比特币红队基金分别发放0.21 BTC奖励，并承诺将追回资金的10%作为额外酬金。

认证令牌成为攻击突破口

本次漏洞的核心在于LND系统中的macaroon认证机制。一旦被破解，攻击者即可获得完全控制权，进而耗尽关联节点的资金。应对措施包括部署最新补丁、重新生成所有凭证并替换原有macaroon文件，以彻底清除已被泄露的信息。运维人员需通过管理工具完成更新流程，并确认系统状态正常后方可恢复服务。此外，一个独立于macaroon问题的双因素认证绕过漏洞也已一并修复。

应用层危机折射基础设施脆弱性

此次事件凸显了比特币生态中应用层软件的安全隐患，而非协议本身存在缺陷。由于威胁范围被有效隔离，比特币主链运行如常。目前BTCPay Server仍在全球248个网站上部署，其中74个处于活跃状态。估算显示，有约5,585个活跃的Lightning节点，合计管理着约2,640 BTC的资金。2025年数据显示，商家对比特币接受度提升74%，月度闪电网络交易额突破10亿美元。随着人工智能在攻防两端加速渗透，未来网络安全将更依赖于对代码完整性和密钥保护的严密管控，以抵御自动化漏洞利用的潜在威胁。