比特币维持在 64,000 美元附近，BTCPay 支持者承诺 3 BTC 漏洞赏金

周一， Bitcoin 几乎没有变化，交易价格约为 64,000 美元；与此同时，BTCPay Server 的支持者承诺提供 高达 3 BTC 的 赏金，以追回因开源支付软件中的关键弱点而导致的被盗资金。

缺乏热情意味着交易者可能将此事件视为对商户和 Lightning 用户的威胁，而不是对比特币的威胁。比特币的市场价值估计为 1.28 万亿美元，根据 CoinMarketCap 的数据，它经历了约 0.5% 的下跌。这次黑客攻击影响了建立在比特币之上的软件，而不是网络本身。

价格保持稳定，但部分闪电网络节点资金被清空

8 月 7 日，BTCPay Server 透露，漏洞 正在被积极滥用，并鼓励用户升级到 2.4.2 版本，或在有机会修复问题之前停止其服务器。报告其 Lightning 节点遭到攻击的用户包括 Foundation 和 Citadel21。然而，BTCPay 没有提供损失总额或受影响节点的数量。

该项目表示，其自身的链上钱包，包括热钱包，未受影响。相反，攻击者可以从易受攻击的 BTCPay 实例中获取 LND 管理员 macaroon 凭据，并利用它们控制连接的 Lightning 钱包。

支持者捐出了 10% 的追回资金

为了帮助受害者追回资金，BTCPay 支持者承诺提供 赏金，金额为任何追回被盗资金的 10%，如果全额归还，上限为 3 BTC。

BTCPay Server 基金会还向安全研究人员 Craig Raw 和比特币红队基金各捐赠 0.21 BTC，以表彰他们发现并私下报告该漏洞。Sparrow Wallet 的开发者 Raw 表示，他也是受影响者之一。

macaroon 漏洞让攻击者能够做什么

所有早于 2.4.2 的 BTCPay Server 版本，包括该版本的发布候选版，都容易受到 LND 凭据风险的侵害。BTCPay 尚未公开为该事件分配 CVE 标识符。

macaroon 是 LND 用于授权 API 访问的一种身份验证凭证。该漏洞允许恶意用户从受影响的服务器获取 LND 管理员 macaroon，从而控制关联的闪电网络节点和钱包。

更新机制应通过管理仪表板 → 服务器 → 维护 → 更新进行访问，操作员可以在此检查页脚是否显示为 2.4.2。如果无法立即进行更新，BTCPay 建议关闭服务器。

仅应用补丁可能还不够。运营商必须刷新其 Lightning 凭据和 macaroons，因为已被窃取的凭据可能仍然有效。根据 LND 文档，删除 macaroon 文件并不会使之前颁发的凭据无效——还必须替换 macaroon 数据库。

2.4.2 版本还解决了 8 月 4 日报告的通过 Greenfield 基本认证进行的 TOTP 双因素认证绕过 问题。然而，这种情况与目前正在被利用的 LND 缺陷无关。

为什么周边软件是薄弱环节

这次事件主要是一个基础设施问题，因为所涉及的缺陷与 BTCPay 的 应用层 有关，而不是与比特币依赖的共识规则或密码学有关。因此，比特币网络继续正常运行，没有任何问题。

仍然存在相当大的足迹。BuiltWith 指定 248 个网站 曾在不同时间使用过 BTCPay Server，包括 74 个目前仍在运行的网站，尽管此类测量不包括私人安装。

与此同时，1ML 报告称，目前约有 5,585 个 活跃的 Lightning 节点，其中可用的 BTC 总量约为 2,640 BTC。River 声称，比特币 在商户中的采用率在 2025 年增加了 74%，Lightning Network 的月度交易量超过 10 亿美元。

利用漏洞的双方都涉及人工智能

BTCPay 表示，该事件还凸显了 AI 如何改变 软件安全。更好的 AI 辅助代码分析可以帮助防御者更快地发现漏洞，但也降低了攻击者检查大型开源代码库的成本。

这种担忧超出了支付软件的范围。最近的 Coldcard 漏洞从超过 5,200 个地址中盗取了约 1,816 BTC，其影响超出了被盗资金，因为该公司暂时改变了其 数据保留做法。

Chainalysis 还警告说，AI 辅助分析和更容易的 智能合约反编译 可能使针对未经仔细审查的代码的攻击更容易规模化。

对于比特币基础设施而言，这一教训超越了任何单一漏洞：人工智能可以加速漏洞的发现，但成功的攻击可能带来远超代码被攻破的后果，包括钱包资金被清空、支付中断，以及调查和企业处理客户数据方式的改变。