- BTCPay Server 的支持者们悬赏追回被盗资金，赏金为被盗资金的 10%，上限为 3 个比特币。此前，一个严重的漏洞导致一些与 LND 连接的 Lightning 钱包中的资金被盗。.
- BTCPay 表示，该漏洞影响了 2.4.2 之前的版本，并允许攻击者获取 LND macaroondent，但其链上钱包不受影响。.
- Bitcoin的价格几乎没有反应，因为该问题影响的是围绕 Bitcoin支付基础设施，而不是 Bitcoin 协议本身，但这一dent 引发了人们对自托管商户软件的新担忧。.
周一， Bitcoin 几乎没有波动，交易价格在 64,000 美元左右；与此同时，BTCPay Server 的支持者承诺 悬赏高达 3 个比特币 ，以追回因开源支付软件的严重漏洞而被盗的资金。
缺乏热情意味着交易员可能将此次事件视为对商家和闪电网络用户的威胁，而非对 Bitcoin的威胁。据 CoinMarketCap 数据显示， Bitcoin 市值估计为 1.28 万亿美元，下跌了约 0.5%。此次黑客攻击影响的是基于 Bitcoin 软件，而非比特币网络本身。.
部分闪电网络节点断电期间，价格保持稳定。
8月7日，BTCPay Server披露该 漏洞 正被积极利用，并敦促用户升级至2.4.2版本或暂停服务器运行，直至修复该问题。报告称其闪电网络节点遭到攻击的用户包括 Foundation 和 Citadel21。然而，BTCPay并未提供损失总额或受影响节点的数量。
该项目表示，其自身的链上钱包（包括热钱包）未受影响。但攻击者可以从存在漏洞的 BTCPay 实例中获取 LND 管理员 macaroondent凭证 控制已连接的 Lightning 钱包。
支持者需拿出任何回收款项的10%。
为了帮助受害者追回资金，BTCPay 的支持者承诺， 赏金 ，如果全部金额追回，赏金上限为 3 个比特币。
BTCPay 服务器基金会还将分别向安全研究员 Craig Raw 和 Bitcoin 红队基金捐赠 0.21 个比特币，以表彰他们发现并私下报告了该漏洞。Sparrow 钱包的开发者 Raw 表示，他本人也是受影响的用户之一。.
macaroon漏洞允许攻击者做什么
BTCPay Server 2.4.2，包括该版本的候选发布版本，都存在 LND 凭证风险漏洞dent尚未公开dent为该漏洞dent。
macaroon 是 LND 用于授权 API 访问的一种dent验证凭证。此次漏洞使得恶意用户能够从受影响的服务器获取 LND 管理员 macaroon，从而控制关联的 Lightning 节点和钱包。.
更新机制应通过管理控制面板 → 服务器 → 维护 → 更新进行访问，操作员可以在此处检查页脚是否显示 2.4.2。如果无法立即进行更新，BTCPay 建议关闭服务器。.
仅仅应用补丁可能还不够。操作员必须更新其 Lightningdent和 macaroon 文件，因为已被盗用的凭据dent仍然有效。根据 LND 文档，删除 macaroon 文件并不会使之前颁发的凭据dent——macaroon 数据库也必须被替换。
2.4.2 版本还解决了8 月 4 日报告的通过 Greenfield 基本身份验证绕过 TOTP 双因素身份验证的问题。然而，这种情况与目前正在被利用的 LND 漏洞无关。
为什么周围的软件是软肋
此次dent 主要属于基础设施问题，因为相关缺陷与 BTCPay的应用层，而非 Bitcoin 依赖的共识规则或加密技术。因此， Bitcoin 网络继续正常运行，未受影响。
使用范围仍然相当广泛。BuiltWith 的数据显示， 248 个网站 使用过 BTCPay Server，其中包括 74 个目前仍在运营的网站，但这些数据并不包括私人安装。
与此同时，1ML报告称，目前约有5585个 活跃的闪电网络节点 ，其中可用的比特币总量约为2640枚。River预测， Bitcoin 采用率 将增长74%，闪电网络的月交易额将超过10亿美元。
漏洞利用双方的人工智能
BTCPay表示，此次事件dent 凸显了人工智能如何改变 软件安全。更先进的人工智能辅助代码分析不仅可以帮助防御者更快地发现漏洞，还可以降低攻击者检查大型开源代码库的成本。
这种担忧不仅限于支付软件。最近Coldcard的数据泄露事件导致超过5200个地址中的约1816个比特币被盗，其影响远不止于被盗资金，因为该公司已暂时更改了 数据保留政策。
Chainalysis 还警告说，人工智能辅助分析和更简单的 智能合同trac编译 可能会使针对审查不严的代码的攻击更容易扩展。
对于 Bitcoin 基础设施而言，这带来的教训远不止于任何单一漏洞：人工智能可以加速漏洞发现，但成功的攻击可能会造成远超代码受损的后果，从钱包被掏空、支付中断到调查以及公司处理客户数据方式的改变。.
最顶尖的加密货币专家都在阅读我们的简报。想 加入他们？
常见问题解答
BTCPay 服务器恢复赏金是多少？
根据 BTCPay 周一发布的公告，该项目的朋友和支持者承诺，如果被盗资金全部归还，将提供追回资金的 10% 作为赏金，最高赏金为 3 个比特币。.
哪些BTCPay服务器版本存在漏洞？
2.4.2 版本之前的所有版本，包括其候选版本，均受影响。该漏洞允许攻击者获取 LND 管理员 macaroondent并访问已连接的 Lightning 钱包。8 月 7 日发布的正式版 2.4.2 修复了此漏洞。.
该漏洞是否影响了 Bitcoin的价格或其区块链？
不。 Bitcoin 交易价格接近 64,000 美元，波动不大。BTCPay 表示，该缺陷出在其应用层，而非 Bitcoin协议，链上钱包和热钱包不受影响。.
免责声明：本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究
米卡·阿比奥顿
Micah Abiodun充分利用他在塔林理工大学（TalTech）获得的环境工程与管理硕士学位，为 Cryptopolitan撰写内容和价格预测新闻。如今，他已在加密货币媒体领域耕耘七年，报道主流加密货币、山寨币、 DeFi、稳定币、宏观趋势和新兴技术。
