RecodeX 重构消息,BTCPay Server推出2.4.2版本更新,修复一项关键安全漏洞。该漏洞使未授权者可通过远程方式访问LND凭证文件(.macaroon),攻击者已利用此漏洞窃取部分商家的闪电钱包资金。

BTCPay社区还推出恢复奖金,等于返还资金的10%,上限为3 BTC(约19万美元)。此次漏洞属服务器端安全问题,并非比特币协议缺陷,影响特定使用LND的BTCPay Server配置。商家应尽快升级版本。