一眼结论：跑 BTCPay 的商户节点，建议尽快升到 2.4.4，并撤掉自己手改暴露出去的 LND 路由——官方已看到机器人在扫重启窗口里的改密接口。
按 BTCPay Server 官方博客（约 2026-09-08）：标准 Docker 部署此前已关掉对外 LND API；但仍有人手动重新暴露。机器人反复调用 `/lnd-rest/btc/v1/changepassword`。钱包仍锁定时，这条路由可不带 macaroon；旧版还用过共享默认密码。LND 重启后、内部 unlocker 接上前有一小段窗口，攻击者若先提交已知密码，就可能改密并要回 admin macaroon，进而控制节点。2.4.4 两路加固：新钱包用唯一随机密码（旧默认会自动迁移），并在反代层挡住未认证的钱包 setup/unlock 路由。官方写明：尚未报告通过这波探测成功接管。
独立复核：CryptoSlate（2026-09-13）同口径转述——目标是手动重新暴露的节点；2.4.4（约 9/7 发布）处理该路径；约 9/11 合并的路由控制变更，让远程访问需显式开启，默认仍关闭 LND/Core Lightning 对外接口。自定义反代仍要自查。
图为示意图/AI生成，非官方控制台截图。
数据截至：BTCPay 博客约 2026-09-08；CryptoSlate 2026-09-13。
仅作信息分享，不构成投资建议。
#Lightning #比特币
按 BTCPay Server 官方博客（约 2026-09-08）：标准 Docker 部署此前已关掉对外 LND API；但仍有人手动重新暴露。机器人反复调用 `/lnd-rest/btc/v1/changepassword`。钱包仍锁定时，这条路由可不带 macaroon；旧版还用过共享默认密码。LND 重启后、内部 unlocker 接上前有一小段窗口，攻击者若先提交已知密码，就可能改密并要回 admin macaroon，进而控制节点。2.4.4 两路加固：新钱包用唯一随机密码（旧默认会自动迁移），并在反代层挡住未认证的钱包 setup/unlock 路由。官方写明：尚未报告通过这波探测成功接管。
独立复核：CryptoSlate（2026-09-13）同口径转述——目标是手动重新暴露的节点；2.4.4（约 9/7 发布）处理该路径；约 9/11 合并的路由控制变更，让远程访问需显式开启，默认仍关闭 LND/Core Lightning 对外接口。自定义反代仍要自查。
图为示意图/AI生成，非官方控制台截图。
数据截至：BTCPay 博客约 2026-09-08；CryptoSlate 2026-09-13。
仅作信息分享，不构成投资建议。
#Lightning #比特币
