比特币基础设施再遭攻击：闪电网络支付服务器被洗劫

对于比特币软件而言，这是艰难的一周，且情况正在变得更糟。此次攻击波及的是通过闪电网络接受比特币（BTC$64,968.63）支付的商户。闪电网络是构建在比特币之上、用于实现即时低成本转账的独立网络。 周五晚间，攻击者利用一个严重漏洞，获取了保护节点的凭据，并洗劫了运行在BTCPay Server之后的闪电节点。BTCPay团队在X平台上发布帖子说明了此事。 BTCPay确认资金被盗，并告知所有运行LND（运行闪电节点最广泛使用的软件）的用户立即更新至2.4.2版本，或将服务器下线。 该项目尚未披露有多少用户受到影响，以及有多少比特币被盗。 该漏洞允许未认证的远程攻击者获取“.macaroon”文件，即授权软件与LND闪电节点交互的凭据。BTCPay表示，其审查过的攻击均针对这些文件，攻击者可借此控制节点并转移资金。 硬件钱包制造商Foundation也是受害者之一。其首席执行官Zach Herbert表示，攻击者在一夜之间洗劫了该公司的BTCPay闪电节点，关闭了支付通道并卷走了资金。而该公司的BTCPay链上热钱包则未受影响。 由化名评论员hodlonaut运营的比特币出版物Citadel21也报告称其闪电节点被洗劫，不过其表示节点中存放的资金很少。 该漏洞此前已由Bitcoin Red Team的成员报告给BTCPay。Bitcoin Red Team是一个开发者组织，本周开始利用AI模型分析比特币代码库，并已在数百个项目中提交了数千份发现。 延伸阅读：比特币开发者报告85个严重漏洞，称情况“极其糟糕”。 BTCPay感谢Red Team成员Craig Raw、Rob Hamilton、Calle和Evan Kaloudis负责任地披露了该问题，并帮助进行了分析。 该组织表示，之所以迅速公开发现，是因为团队之外的人也会发现相同的漏洞。而当BTCPay发出公开警告时，攻击者已经开始利用该漏洞攻击在线服务器。 与此同时，BTCPay在最初警报后缩小了影响范围，称其标准的链上钱包（包括在BTCPay内部生成的热钱包）不受该凭据漏洞影响。 该漏洞特指使用LND的部署，而存放在LND自身链上钱包中的资金仍可能面临风险，因为这些资金位于受感染的闪电节点之下。 BTCPay尚未公布该漏洞的技术细节，称操作者需要时间进行修补。完整的复盘报告将在未来几天内发布。