Ai总结： 开源支付平台BTCPay Server因LND认证漏洞遭黑客攻击，部分Lightning节点资金受损，但比特币主网未受影响。社区已悬赏3 BTC追回损失，并推动系统全面升级。

BTCPay服务器遭安全入侵，比特币链上资产未受波及

尽管备受关注的开源加密支付系统BTCPay Server遭遇严重安全威胁，比特币价格仍维持在约64,000美元水平，显示出其核心网络具备高度韧性。此次事件源于一个关键组件被恶意利用，引发对依赖该平台服务的用户风险的关注。

闪电网络用户面临凭证泄露风险，服务商紧急响应

受影响的用户主要为使用BTCPay Server部署的Lightning节点运营商。攻击者通过窃取LND管理凭证macaroon，实现对钱包的非授权控制。相关组织如Foundation与Citadel21的部分节点已被波及。为应对危机，社区呼吁立即更新软件或暂时停用服务。目前尚未公布确切损失金额，但已设立3 BTC悬赏以激励资金追回。

认证机制成突破口，macaroon暴露高危缺陷

本次漏洞的核心在于LND采用的macaroon认证体系。一旦凭证被非法获取，攻击者即可完全接管节点并转移全部余额。为遏制风险，运维人员需及时安装最新版本，重新生成所有凭证，并替换原有macaroon文件以清除已泄露信息。同时，系统维护工具应确认更新生效后方可重启服务。此外，另一项独立的安全问题——双因素认证绕过漏洞也已在补丁中修复。

应用层风险外溢，基础设施防护亟待加强

此次事件凸显了比特币生态系统中应用层软件的安全脆弱性，而非协议本身的问题。由于漏洞被有效隔离，比特币主网运行正常。数据显示，BTCPay Server曾在248个站点部署，当前仍有74个活跃实例；估算约5,585个闪电网络节点管理着近2,640 BTC资金。2025年商家对比特币接受度提升74%，月均闪电网络交易额突破10亿美元。随着人工智能技术深度介入攻防两端，未来安全防御必须强化对软件完整性与敏感凭证的保护意识，以防类似事件重演。