logo
    • 买币
    • 市场
    • 合约交易
    • 现货交易
    • 理财
    • 合伙人&AI
    • 更多
    1. WEEX
    2. 加密货币要闻
    3. BTCPay Server 处理系统紧急更新以应对资金被盗事件

    BTCPay Server 处理系统紧急更新以应对资金被盗事件

    By: rootdata|2026/08/09 09:11:00
    0
    分享
    copy
    设为Google首选来源设为Google首选来源
    GalaxyGalaxy
     

    BTCPay Server 处理系统成为一起安全事件的中心:开发者确认存在一个关键漏洞,黑客因此获得了部分用户的数据并成功盗取了资金。

    项目团队发布了 2.4.2 版本并修复了漏洞。所有早期版本的 LND 构建均受到威胁。开发者呼吁运营商不要拖延更新,尤其是当他们的基础设施使用 Lightning Network 时。

    该漏洞允许未经授权的远程攻击者获取 LND 的 .macaroon 凭证文件。此 Lightning Network 实现通常用于处理比特币支付并帮助在主网络上扩展结算。

    需要优先更新 BTCPay Server 的用户

    被盗的凭证使攻击者对 LND 节点拥有完全控制权。之后,他们可以直接从该节点提取资金,这正是部分用户所遭遇的情况。

    我们确认攻击者利用了这个漏洞。一些用户受到了影响,资金被盗。我们暂时不公开细节,以便运营商能够及时安装更新,—— BTCPay Server 团队表示。

    风险仅涉及使用 LND 的配置。BTCPay Server 可以在比特币主网络上接受支付并支持 Lightning Network,但根据开发者的说法,未使用 Lightning 的用户以及其他 Lightning Network 的配置选项并未遭遇泄露。同时,团队仍建议所有运营商进行更新。BTCPay Server 的官方链上钱包和热钱包未受到影响。

    使用 LND 的运营商需要通过管理面板升级到 BTCPay Server 2.4.2 和 LND 0.21.1。在更新过程中,macaroon 文件会自动重新生成。如果无法快速安装补丁,开发者建议暂时关闭服务器。

    对于 LND 的运营商来说,现在最重要的是快速升级到 BTCPay Server 2.4.2 和 LND 0.21.1:旧版本会使 macaroon 凭证和节点上的资金处于危险之中。

    LND 用户需要注意的事项

    安装更新后,节点所有者应检查活动历史。特别关注不熟悉的连接、意外的通道关闭和用户未发送的支付。

    BTCPay Server 的工作原理

    BTCPay Server 是一个开源的支付处理器,用于接受比特币支付。它将商店、POS 终端或直接支付链接与运营商的钱包连接起来:创建账单、跟踪比特币网络或通过 Lightning Network 的支付,并通过集成、插件或 API 将支付状态传递给商店。

    BTCPay Server 被以下用户使用:

    • 网络商店;
    • 电子商务项目;
    • 众筹服务;
    • POS 销售点。

    该服务也可以在没有在线商店的情况下使用——例如,直接或通过 POS 接受支付。安装和使用 BTCPay Server 不需要 KYC,基本设置通常仅需从 GitHub 下载代码,在自己的服务器上运行并连接钱包和商店。

    BTCPay Server 的关键功能:

    • 生成支付账单;
    • 与商店集成;
    • 支持 API;
    • 支付报告;
    • 通过 POS 接受支付。

    在此基础设施中通常涉及:

    • API;
    • 插件;
    • 加密货币钱包;
    • 记账模块;
    • GitHub 上的 BTCPay Server 源代码。

    BTCPay Server 被选择作为集中处理器的替代方案,当去中心化、对资金的控制、无处理费用和开源代码至关重要时。自动将加密货币转换为法币不包括在基本功能中,因此此类场景通常单独构建。

    支持和学习材料可以在 BTCPay Server 的官方文档、GitHub、论坛和项目社区中找到。

    因此,这一事件不仅对个别运营商重要,也对构建基于开源解决方案的加密支付基础设施并部署自己服务器的团队至关重要。

    开发者特别强调:该问题与中央处理单元无关,也不影响比特币协议本身。这里讨论的是围绕支付基础设施构建的工具中的漏洞。

    又一次对比特币工具的安全打击

    关于 BTCPay Server 问题的消息与另一起重大事件同时发生。在 Galaxy Research 确认,Coldcard 用户被盗取了 1719 个比特币,估计价值约为 1.11 亿美元。分析师估计,在检查所有攻击事件后,整体损失可能超过 1.3 亿美元。

    这两个案例都未影响比特币的基础协议。漏洞出现在在其上运行的服务和设备中。这再次表明,加密基础设施的安全性不仅依赖于区块链,还依赖于钱包、节点、支付模块和服务器软件的质量。

    -- 价格

    --
    --
    --

    本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。

    猜你喜欢

    IBIT零售买入偏向,达到近两年来最高水平

    IBIT零售买入偏向,达到近两年来最高水平

    Coldcard攻击者身份可能被当局知晓

    Coldcard攻击者身份可能被当局知晓

    BitGo 与 AllUnity 合作提供稳定币流动性接入

    BitGo 与 AllUnity 合作提供稳定币流动性接入

    区块链收益模型转向应用程序手续费

    区块链收益模型转向应用程序手续费

    区块链收益模型的焦点正在从廉价区块空间销售转向应用程序手续费和用户流量。Layer 1和Layer 2仅提供交易处理基础设施的方式...
    三星·LG在IMID 2026上发布下一代OLED技术

    三星·LG在IMID 2026上发布下一代OLED技术

    三星显示和LG显示于19日在釜山BEXCO举行的国际信息显示学术大会(IMID) 2026上共同发布了下一代有机发光二极管(OLED)技术。
    8.54BTC,15年后再次转移

    8.54BTC,15年后再次转移

    Galaxy 研究主管支持 BIP-54 修复提案

    Galaxy 研究主管支持 BIP-54 修复提案

    Galaxy Research:Q2 加密借贷市场环比收缩 16.8%

    Galaxy Research:Q2 加密借贷市场环比收缩 16.8%

    web3: Coldcard种子漏洞曝光,超1亿美元比特币被盗

    web3: Coldcard种子漏洞曝光,超1亿美元比特币被盗

    Galaxy将CLARITY Act年内通过概率下调至10%

    Galaxy将CLARITY Act年内通过概率下调至10%

    比特币 BIP-110, 两个区块分叉后结束

    比特币 BIP-110, 两个区块分叉后结束

    比特币(BTC)数据限制软分叉BIP-110在强制信号区间进入后不久便以两个区块的分叉结束。由于缺乏矿工支持,限制任意数据使用的尝试失败。
    德州要求数据中心承担电力成本,Galaxy等三家公司承诺遵守新规

    德州要求数据中心承担电力成本,Galaxy等三家公司承诺遵守新规

    Coldcard硬件钱包被盗1778 BTC,损失金额达1亿1200万美元

    Coldcard硬件钱包被盗1778 BTC,损失金额达1亿1200万美元

    Coldcard硬件钱包的漏洞导致被盗的比特币(BTC)数量超过1778个,损失金额达到1亿1200万美元。
    以色列国民银行与 Galaxy Digital 合作提供加密货币交易服务

    以色列国民银行与 Galaxy Digital 合作提供加密货币交易服务

    Galaxy Digital CEO在美国支出担忧中对BTC保持乐观

    Galaxy Digital CEO在美国支出担忧中对BTC保持乐观

    比特币红队,利用人工智能扩大漏洞检查

    比特币红队,利用人工智能扩大漏洞检查

    比特币(BTC)开源生态系统的安全检查方式正在通过利用人工智能(AI)的红队实验进行扩展。硬件钱包Coldcard Mk3漏洞争议之后 ...
    LTP 战略投资 Digital Prime Technologies 推动 Tokenet 亚太扩张

    LTP 战略投资 Digital Prime Technologies 推动 Tokenet 亚太扩张

    休眠钱包中移动85个比特币

    休眠钱包中移动85个比特币

    币安拒绝撤回对RedotPay的新加坡案件的说法

    币安拒绝撤回对RedotPay的新加坡案件的说法

    量子计算对比特币安全的威胁:34%的资产面临风险

    量子计算对比特币安全的威胁:34%的资产面临风险

    Coldcard被盗约1,432至1,816个比特币

    Coldcard被盗约1,432至1,816个比特币

    Broadridge的分布式账本回购平台在七月处理了8万亿美元的交易量

    Broadridge的分布式账本回购平台在七月处理了8万亿美元的交易量

    三星电子启动可折叠技术展览

    三星电子启动可折叠技术展览

    Solana DEX交易量达1608亿美元,较上季度下降44%

    Solana DEX交易量达1608亿美元,较上季度下降44%

    Solana(SOL)在2026年第二季度的去中心化交易所(DEX)现货交易量为1608亿美元(约226万亿韩元),较上季度下降44%,但代币化资产交易量为58亿美元。
    超40家机构呼吁AI实验室向比特币安全防御者开放模型访问权限

    超40家机构呼吁AI实验室向比特币安全防御者开放模型访问权限

    Galaxy与住房价格代币USHP签署5000万美元协议

    Galaxy与住房价格代币USHP签署5000万美元协议

    Galaxy与参考美国住房价格指数的以太坊基础数字资产USHP签署了5000万美元(约764亿韩元)的协议。
    推动1亿2500万美元以太坊链上基金

    推动1亿2500万美元以太坊链上基金

    银河数字(Galaxy Digital·$GLXY)与SharpLink Gaming(SharpLink Gaming·$SBET)正在推动建立一个规模为1亿2500万美元(约1763亿元人民币)的以太坊(ETH)链上收益基金。
    Sharplink Q2 财报:营收 1150 万美元,亏损 3.94 亿美元,持有 88.9 万枚 ETH

    Sharplink Q2 财报:营收 1150 万美元,亏损 3.94 亿美元,持有 88.9 万枚 ETH

    三星电子计划在三星钱包中引入稳定币

    三星电子计划在三星钱包中引入稳定币

    三星电子计划在今年内在部分国家的三星钱包(Samsung Wallet)中引入稳定币账户开设、海外汇款和支付功能。
    Bitwise Solana ETF 增加 2.671 亿,6 月底净资产达到 5.923 亿

    Bitwise Solana ETF 增加 2.671 亿,6 月底净资产达到 5.923 亿

    Bitwise Solana ETF 增加了 2.671 亿的净资本,但在经历 3.16 亿的亏损后,半年度净资产减少了 4,900 万。

    IBIT零售买入偏向,达到近两年来最高水平

    Coldcard攻击者身份可能被当局知晓

    BitGo 与 AllUnity 合作提供稳定币流动性接入

    区块链收益模型转向应用程序手续费

    区块链收益模型的焦点正在从廉价区块空间销售转向应用程序手续费和用户流量。Layer 1和Layer 2仅提供交易处理基础设施的方式...

    三星·LG在IMID 2026上发布下一代OLED技术

    三星显示和LG显示于19日在釜山BEXCO举行的国际信息显示学术大会(IMID) 2026上共同发布了下一代有机发光二极管(OLED)技术。

    8.54BTC,15年后再次转移

    ...
    一个账户,链接全球市场
    股票、黄金、原油,多元资产一网打尽
    一个账户,链接全球市场立即交易

    目录

    Galaxy

    最新文章

    2026/08/17

    web3: Coldcard种子漏洞曝光,超1亿美元比特币被盗

    2026/08/12

    币安拒绝撤回对RedotPay的新加坡案件的说法

    2026/08/09

    BTCPay Server 处理系统紧急更新以应对资金被盗事件

    BTCPay Server 处理系统成为一起安全事件的中心:开发者确认存在一个关键漏洞,黑客因此获得了部分用户的数据并成功盗取了资金。项目团队发布了 2.4.2 版本并修复了漏洞。所有早期版本的 LND 构建均受到威胁。开发者呼吁运营商不要拖延更新,尤其是当他们的基础设施使用 Lightning Network 时。
    2026/08/06

    StrongBlock遭黑客攻击损失72,000美元

    BTCBTC
    00.00%--
    USDCUSDC
    00.00%--
    2026/08/05

    扩大数字资产版图!纽约梅隆银行将推出「加密货币质押服务」

    更多

    WEEX 新上架代币

    logo社区
    iconiconiconiconiconicon
    客户服务:@weikecs
    商务合作:@weikecs
    量化做市商合作:bd@weex.com
    VIP服务:support@weex.com
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 联系客服Bot
    • VIP服务
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 储备金证明
    • 邀请好友
    • OTC
    • 下载
    • 合伙人
    • VIP服务
    • API
    • 经纪商
    • 上币申请
    • 网站地图
    • 合约交易
    • 现货交易
    • 一键跟单
    • 市场
    • WEEX商城
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE
    • 关于我们
    • 公告中心
    • WEEX博客
    • 品牌信息
    • 官方博客
    • 就业机会
    • 媒体报道
    • 加入 WEEX 社群
    • WXT专区
    • 帮助中心
    • 费率标准
    • 交易规则
    • 常见问题
    • WEEX学堂
    • 官方验证渠道
    • 法律声明
    • 风险提示
    • 条款与协议
    • 隐私说明
    • 廉正举报
    • 反洗钱政策
    • 执法请求指南
    • 联系客服Bot
    • VIP服务
    • 合约交易
    • 现货交易
    • 一键跟单
    • 市场
    • WEEX商城
    • 储备金证明
    • 邀请好友
    • OTC
    • 下载
    • 合伙人
    • VIP服务
    • API
    • 经纪商
    • 上币申请
    • 网站地图
    • 教程中心
    • 产品公告
    • WEEX要闻
    • 产品公告
    • WEEX加密百科
    • 学习
    • Q&A
    • 现货交易
    • 合约交易
    • 名词解释
    • VIP服务
    • 下载
    • 合伙人
    • 保护基金
    • 储备金证明
    • 网站地图
    • ETF
    • 加密货币价格
    • 货币预测
    • WXT 价格
    • BTC 价格
    • ETH 价格
    • DOGE 价格
    • 如何购买加密货币
    • 如何购买 WXT
    • 如何购买 BTC
    • 如何购买 ETH
    • 如何购买 DOGE

    财富自由之路

    扫码下载

    注册
    h5 logo
    下载