BTCPay Server-Sicherheitslücke führte dazu, dass Gelder von Lightning-Nodes gestohlen wurden; die grundlegende Ursache war die Offenlegung von Zugangsdaten und nicht, dass die Blockchain selbst kompromittiert wurde. Angreifer nutzten eine schwere Schwachstelle in Versionen vor 2.4.2: Ohne jegliche Authentifizierung konnten sie aus der Ferne die <t-2/>.macaroon</c-1/>-Zertifikatsdatei eines LND-Nodes abgreifen – solche Dateien sind für den Knoten im Grunde ein „Universalschlüssel“. Mit ihnen lässt sich das Bezahllayout zwangsweise schließen und der gesamte Kontostand innerhalb des Channels „sweepen“. Foundation, Citadel21 und andere Händler-Nodes wurden über Nacht geleert, während die BTCPay-Standard-Chain-Onboarding-Wallets (Hot Wallets) nicht betroffen waren – das BTC-Basissystem blieb völlig unbeschadet.
Kernaussage: Ein Update auf 2.4.2 allein reicht nicht. Alte macaroons können möglicherweise weiterhin gültig sein. Es ist zwingend erforderlich, die Berechtigungen manuell zu rotieren/auszutauschen – denn „aktualisiert“ heißt nicht automatisch „sicher“.
Kurzfristige Einschätzung 📉: Das Vertrauen in Zahlungsinfrastruktur wurde erschüttert. Die Kosten für sichere Self-Custody-Empfangslösungen für Händler steigen. Die Marktstimmung für BTC, ETH, BNB usw. ist insgesamt eher vorsichtig; der Fear & Greed Index fällt auf 30, und Fluchtgelder ziehen sich vorübergehend zurück.
Langfristige Einschätzung 📈: Die Bitcoin-Base-Layer wurde nicht durchbrochen. Das Lightning-Netzwerk-Protokoll selbst ist intakt. Mit unterstützter Prüfung durch KI (das Red Team hat 85 kritische Bugs markiert) und einer Standardisierung des Daten-/Zertifikats- und Credential-Managements werden die Sicherheitsgrenzen bei wichtigen Infrastrukturen wie BNB und ETH eher gestärkt – sogar als Reaktion auf dieses Ereignis.
Betreiber: Bitte aktualisieren Sie BTCPay Server jetzt sofort auf 2.4.2 + NBXplorer 2.6.10. Wenn ein unmittelbares Einspielen des Patches nicht möglich ist, schalten Sie das System direkt aus und gehen Sie offline. #BTCPay漏洞致闪电节点资金被盗
$BTC
$ETH
$BNB
Kernaussage: Ein Update auf 2.4.2 allein reicht nicht. Alte macaroons können möglicherweise weiterhin gültig sein. Es ist zwingend erforderlich, die Berechtigungen manuell zu rotieren/auszutauschen – denn „aktualisiert“ heißt nicht automatisch „sicher“.
Kurzfristige Einschätzung 📉: Das Vertrauen in Zahlungsinfrastruktur wurde erschüttert. Die Kosten für sichere Self-Custody-Empfangslösungen für Händler steigen. Die Marktstimmung für BTC, ETH, BNB usw. ist insgesamt eher vorsichtig; der Fear & Greed Index fällt auf 30, und Fluchtgelder ziehen sich vorübergehend zurück.
Langfristige Einschätzung 📈: Die Bitcoin-Base-Layer wurde nicht durchbrochen. Das Lightning-Netzwerk-Protokoll selbst ist intakt. Mit unterstützter Prüfung durch KI (das Red Team hat 85 kritische Bugs markiert) und einer Standardisierung des Daten-/Zertifikats- und Credential-Managements werden die Sicherheitsgrenzen bei wichtigen Infrastrukturen wie BNB und ETH eher gestärkt – sogar als Reaktion auf dieses Ereignis.
Betreiber: Bitte aktualisieren Sie BTCPay Server jetzt sofort auf 2.4.2 + NBXplorer 2.6.10. Wenn ein unmittelbares Einspielen des Patches nicht möglich ist, schalten Sie das System direkt aus und gehen Sie offline. #BTCPay漏洞致闪电节点资金被盗
$BTC
$ETH
$BNB