logo
    • 买币
    • 市场
    • 合约交易
    • 现货交易
    • 理财
    • 合伙人&AI
    • 更多
    1. WEEX
    2. 加密货币要闻
    3. BTCPay Server 处理系统紧急更新以应对资金被盗事件

    BTCPay Server 处理系统紧急更新以应对资金被盗事件

    By: rootdata|2026/08/09 09:11:00
    0
    分享
    copy
    设为Google首选来源设为Google首选来源
    GalaxyGalaxy
     

    BTCPay Server 处理系统成为一起安全事件的中心:开发者确认存在一个关键漏洞,黑客因此获得了部分用户的数据并成功盗取了资金。

    项目团队发布了 2.4.2 版本并修复了漏洞。所有早期版本的 LND 构建均受到威胁。开发者呼吁运营商不要拖延更新,尤其是当他们的基础设施使用 Lightning Network 时。

    该漏洞允许未经授权的远程攻击者获取 LND 的 .macaroon 凭证文件。此 Lightning Network 实现通常用于处理比特币支付并帮助在主网络上扩展结算。

    需要优先更新 BTCPay Server 的用户

    被盗的凭证使攻击者对 LND 节点拥有完全控制权。之后,他们可以直接从该节点提取资金,这正是部分用户所遭遇的情况。

    我们确认攻击者利用了这个漏洞。一些用户受到了影响,资金被盗。我们暂时不公开细节,以便运营商能够及时安装更新,—— BTCPay Server 团队表示。

    风险仅涉及使用 LND 的配置。BTCPay Server 可以在比特币主网络上接受支付并支持 Lightning Network,但根据开发者的说法,未使用 Lightning 的用户以及其他 Lightning Network 的配置选项并未遭遇泄露。同时,团队仍建议所有运营商进行更新。BTCPay Server 的官方链上钱包和热钱包未受到影响。

    使用 LND 的运营商需要通过管理面板升级到 BTCPay Server 2.4.2 和 LND 0.21.1。在更新过程中,macaroon 文件会自动重新生成。如果无法快速安装补丁,开发者建议暂时关闭服务器。

    对于 LND 的运营商来说,现在最重要的是快速升级到 BTCPay Server 2.4.2 和 LND 0.21.1:旧版本会使 macaroon 凭证和节点上的资金处于危险之中。

    LND 用户需要注意的事项

    安装更新后,节点所有者应检查活动历史。特别关注不熟悉的连接、意外的通道关闭和用户未发送的支付。

    BTCPay Server 的工作原理

    BTCPay Server 是一个开源的支付处理器,用于接受比特币支付。它将商店、POS 终端或直接支付链接与运营商的钱包连接起来:创建账单、跟踪比特币网络或通过 Lightning Network 的支付,并通过集成、插件或 API 将支付状态传递给商店。

    BTCPay Server 被以下用户使用:

    • 网络商店;
    • 电子商务项目;
    • 众筹服务;
    • POS 销售点。

    该服务也可以在没有在线商店的情况下使用——例如,直接或通过 POS 接受支付。安装和使用 BTCPay Server 不需要 KYC,基本设置通常仅需从 GitHub 下载代码,在自己的服务器上运行并连接钱包和商店。

    BTCPay Server 的关键功能:

    • 生成支付账单;
    • 与商店集成;
    • 支持 API;
    • 支付报告;
    • 通过 POS 接受支付。

    在此基础设施中通常涉及:

    • API;
    • 插件;
    • 加密货币钱包;
    • 记账模块;
    • GitHub 上的 BTCPay Server 源代码。

    BTCPay Server 被选择作为集中处理器的替代方案,当去中心化、对资金的控制、无处理费用和开源代码至关重要时。自动将加密货币转换为法币不包括在基本功能中,因此此类场景通常单独构建。

    支持和学习材料可以在 BTCPay Server 的官方文档、GitHub、论坛和项目社区中找到。

    因此,这一事件不仅对个别运营商重要,也对构建基于开源解决方案的加密支付基础设施并部署自己服务器的团队至关重要。

    开发者特别强调:该问题与中央处理单元无关,也不影响比特币协议本身。这里讨论的是围绕支付基础设施构建的工具中的漏洞。

    又一次对比特币工具的安全打击

    关于 BTCPay Server 问题的消息与另一起重大事件同时发生。在 Galaxy Research 确认,Coldcard 用户被盗取了 1719 个比特币,估计价值约为 1.11 亿美元。分析师估计,在检查所有攻击事件后,整体损失可能超过 1.3 亿美元。

    这两个案例都未影响比特币的基础协议。漏洞出现在在其上运行的服务和设备中。这再次表明,加密基础设施的安全性不仅依赖于区块链,还依赖于钱包、节点、支付模块和服务器软件的质量。

    -- 价格

    --

    本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。

    猜你喜欢

    加密市场降温,Neutrl 如何将代币化股票变成新「收益矿场」?

    加密市场降温,Neutrl 如何将代币化股票变成新「收益矿场」?

    DJP现可访问加密数据,超级富豪资产纳入监管 - 金融科技世界

    DJP现可访问加密数据,超级富豪资产纳入监管 - 金融科技世界

    税务总局(DJP)现在有权通过加密资产服务提供商获取纳税人的加密资产及交易信息。
    四大做市商近30日集体失血、合亏2350万美元,2家或已暂离流动性提供

    四大做市商近30日集体失血、合亏2350万美元,2家或已暂离流动性提供

    Bitget保护基金的估值升至3.51亿美元,Bitcoin强劲反弹

    Bitget保护基金的估值升至3.51亿美元,Bitcoin强劲反弹

    俄罗斯央行选择比特币、以太坊和泰达币为非合格投资者的加密货币

    俄罗斯央行选择比特币、以太坊和泰达币为非合格投资者的加密货币

    非合格投资者的加密货币可能变得更加可及:俄罗斯央行提议允许没有资格的个人投资者每年在一个中介处购买限量的数字货币,额度为30万卢布。这实际上意味着通过允许的基础设施获得访问权限:经纪人、加密货币交易所或管理人。对于基金、ETF、P2P平台和信托管理,条件将取决于具体的方案和…
    web3: 机构加码比特币质押贷款,企业融资用途扩大

    web3: 机构加码比特币质押贷款,企业融资用途扩大

    Perp DEX 的激励机制,需要第二种答案

    Perp DEX 的激励机制,需要第二种答案

    MiCA截止日期使1062家欧洲经济区加密公司未获授权

    MiCA截止日期使1062家欧洲经济区加密公司未获授权

    修辞影响力对AI评估的误导作用

    修辞影响力对AI评估的误导作用

    AI供应链漏洞:2500家公司面临风险

    AI供应链漏洞:2500家公司面临风险

    web3: 外媒:软件股与比特币走势出现罕见分化

    web3: 外媒:软件股与比特币走势出现罕见分化

    英伟达5000亿美元的人工智能基础设施推动使加密计算进一步落后

    英伟达5000亿美元的人工智能基础设施推动使加密计算进一步落后

    比特币 ETF 连续五日净流入,为什么近八成去了 IBIT?

    比特币 ETF 连续五日净流入,为什么近八成去了 IBIT?

    核能:新繁荣背后的原因及能够捕捉其强劲增长的企业

    核能:新繁荣背后的原因及能够捕捉其强劲增长的企业

    人工智能的扩展和对替代电力来源的追求重新激发了对核能行业的兴趣。从本地市场来看,有多种投资选择可以让人们在该领域占据一席之地。
    黄金:中央银行在六月再次大举购入

    黄金:中央银行在六月再次大举购入

    黄金价格最近恢复了一些涨幅,但自去年二月底以来一直在下跌。然而,这似乎鼓励中央银行继续购入黄金以增加储备,正如上半年的数据所显示的。
    从“默认能开”到“地方可拒”:英国拟收紧高街门店准入

    从“默认能开”到“地方可拒”:英国拟收紧高街门店准入

    贝索斯财团接近入股利物浦:不是易主,而是“战略少数”

    贝索斯财团接近入股利物浦:不是易主,而是“战略少数”

    当加密平台集体涌向美股,UMX正在交易深度上建立差异

    当加密平台集体涌向美股,UMX正在交易深度上建立差异

    阿里同周推出两条语音入口:一条做内容,一条接服务

    阿里同周推出两条语音入口:一条做内容,一条接服务

    以太坊:Robinhood在英国上线加密交易服务

    以太坊:Robinhood在英国上线加密交易服务

    王兴兴的九年万倍宇树:从进不去场,到坐第一排

    王兴兴的九年万倍宇树:从进不去场,到坐第一排

    零知识证明的工作原理及其对隐私的重要性

    零知识证明的工作原理及其对隐私的重要性

    区块链汇总是什么,它们如何扩展以太坊

    区块链汇总是什么,它们如何扩展以太坊

    黄金重返4350美元,贵金属回调结束了吗?

    黄金重返4350美元,贵金属回调结束了吗?

    危机正在发酵?Crypto.com 重大并购告吹、权益缩水、高管接连出走

    危机正在发酵?Crypto.com 重大并购告吹、权益缩水、高管接连出走

    ETH表现不佳,但以太坊却是核心基础设施……JP摩根的矛盾评估,原因何在?

    ETH表现不佳,但以太坊却是核心基础设施……JP摩根的矛盾评估,原因何在?

    延迟提现:交易所为何故意放慢转账速度

    延迟提现:交易所为何故意放慢转账速度

    基于意图的去中心化交易所(DEX)是什么,它们与自动化做市商(AMM)有何不同

    基于意图的去中心化交易所(DEX)是什么,它们与自动化做市商(AMM)有何不同

    Cardano终于为现货ETF清除了SEC的障碍,但其最后一个赞助商提前两天退出

    Cardano终于为现货ETF清除了SEC的障碍,但其最后一个赞助商提前两天退出

    Cardano失去了唯一的美国专用现货ETF申请,恰逢ADA跨越了六个月CME期货里程碑,这可能使得推出变得更容易。
    Cobi获得100万美元融资,由Lunara Partners主导

    Cobi获得100万美元融资,由Lunara Partners主导

    加密市场降温,Neutrl 如何将代币化股票变成新「收益矿场」?

    DJP现可访问加密数据,超级富豪资产纳入监管 - 金融科技世界

    税务总局(DJP)现在有权通过加密资产服务提供商获取纳税人的加密资产及交易信息。

    四大做市商近30日集体失血、合亏2350万美元,2家或已暂离流动性提供

    Bitget保护基金的估值升至3.51亿美元,Bitcoin强劲反弹

    俄罗斯央行选择比特币、以太坊和泰达币为非合格投资者的加密货币

    非合格投资者的加密货币可能变得更加可及:俄罗斯央行提议允许没有资格的个人投资者每年在一个中介处购买限量的数字货币,额度为30万卢布。这实际上意味着通过允许的基础设施获得访问权限:经纪人、加密货币交易所或管理人。对于基金、ETF、P2P平台和信托管理,条件将取决于具体的方案和…

    web3: 机构加码比特币质押贷款,企业融资用途扩大

    ...
    新用户专属奖励
    注册即可领取 10 USDT
    新用户专属奖励立即注册

    目录

    Galaxy

    最新文章

    2026/08/09

    BTCPay Server 处理系统紧急更新以应对资金被盗事件

    BTCPay Server 处理系统成为一起安全事件的中心:开发者确认存在一个关键漏洞,黑客因此获得了部分用户的数据并成功盗取了资金。项目团队发布了 2.4.2 版本并修复了漏洞。所有早期版本的 LND 构建均受到威胁。开发者呼吁运营商不要拖延更新,尤其是当他们的基础设施使用 Lightning Network 时。
    2026/08/06

    StrongBlock遭黑客攻击损失72,000美元

    BTCBTC
    00.00%--
    USDCUSDC
    00.00%--
    2026/08/05

    扩大数字资产版图!纽约梅隆银行将推出「加密货币质押服务」

    2026/08/03

    公司总裁抛出100个比特币:"如果你能拿走,就拿去吧"

    ANTHROPICANTHROPIC
    00.00%--
    OPENAIOPENAI
    00.00%--
    2026/08/03

    1组就业数据撞上3份加密财报:本周市场盯紧这场大考

    更多

    WEEX 新上架代币

    logo社区
    iconiconiconiconiconicon
    客户服务:@weikecs
    商务合作:@weikecs
    量化做市商合作:bd@weex.com
    VIP服务:support@weex.com
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 联系客服Bot
    • VIP服务
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 储备金证明
    • 邀请好友
    • OTC
    • 下载
    • 合伙人
    • VIP服务
    • API
    • 经纪商
    • 上币申请
    • 网站地图
    • 合约交易
    • 现货交易
    • 一键跟单
    • 市场
    • WEEX商城
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 联系客服Bot
    • VIP服务
    • 合约交易
    • 现货交易
    • 一键跟单
    • 市场
    • WEEX商城
    • 储备金证明
    • 邀请好友
    • OTC
    • 下载
    • 合伙人
    • VIP服务
    • API
    • 经纪商
    • 上币申请
    • 网站地图
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE

    财富自由之路

    扫码下载

    注册
    h5 logo
    下载