Ai总结： 开源比特币支付系统BTCPay Server曝出高危漏洞，攻击者正积极利用该缺陷窃取商户闪电节点中的实时资金。开发者已发布紧急更新，敦促运营者立即修补或停用系统，以防止进一步损失。

BTCPay Server漏洞引发商户闪电节点资金被盗，团队紧急发布修复建议

开源比特币支付平台BTCPay Server已向所有节点运营商发出警示，指出一个正在被主动利用的严重安全缺陷可能导致商户所管理的闪电网络节点中资金被非法转移。该问题主要影响自主托管支付基础设施的商家，其原本用于快速处理比特币交易的系统，现已成为潜在的资金泄露入口。

商户自托管节点面临实时资金劫持风险

此次事件聚焦于基于闪电网络的支付架构，该技术使商户能够实现近乎即时的小额比特币结算。由于BTCPay Server采用由用户自行维护的模式，而非依赖第三方托管，因此其部署环境成为关键风险点。官方维护团队明确要求，若未及时升级至修复版本，应立即关闭相关实例。所谓资金盗取，指攻击者绕过授权机制，将连接在商户节点上的热钱包或开放通道中的比特币转走。

与传统加密资产盗窃不同，此类攻击针对的是始终在线、持续接收支付的商户节点。这种长期联机状态使其暴露于更高频的威胁之下，远超普通冷钱包持有者的防御水平。

漏洞源于应用层缺陷，非闪电协议本身问题

该安全问题并非源自闪电网络底层协议，而是存在于BTCPay Server自身软件实现中的逻辑疏漏。这一关键区分已在项目发布的2.4.2版本安全通告中详细说明。相较于普通用户可将资产存放于离线存储设备，商户因需维持通道可用性而不得不长期保持热钱包在线，因而承受更大风险。

目前，漏洞具体成因及实际损失规模仍在调查之中。尚未有公开数据确认受影响商户数量或总金额，任何关于广泛影响的推断均需审慎对待。此类通过漏洞实时提取余额的攻击方式，与过往跨链资产失窃事件存在相似特征。

运营者必须立即采取行动应对威胁

维护团队仅提供两个可行方案：尽快升级至已修复的2.4.2版本，或在无法更新时彻底停用实例。对于无法即时打补丁的节点，强制下线是唯一合理选择，避免继续暴露于攻击之下。补丁内容已收录于项目公开变更日志，可追溯验证。

对大规模部署支付系统的商户而言，此事件再次凸显自托管模式除市场波动外，还伴随显著运维风险。建议持续关注官方后续通报，以掌握完整影响范围及可能的额外防护措施。