比特币软件的艰难一周变得更糟，这一次对通过闪电网络接受比特币 BTC 付款的商家造成了打击，闪电网络是一个建立在比特币之上的独立网络，用于即时、低成本的转账。

该团队在 X 帖子中表示，攻击者利用了一个严重漏洞，暴露了保护它们的凭据，并于周五晚间耗尽了运行在 BTCPay 服务器后面的闪电节点的资源。

BTCPay 确认资金被盗，并告诉任何运行 LND（最广泛使用的闪电节点操作软件）的人立即更新到 2.4.2 版本，否则服务器将离线。

该项目尚未透露有多少用户受到攻击或被盗走多少比特币。

该缺陷允许未经身份验证的远程攻击者获取“.macaroon”文件或授予软件与 LND 闪电节点交互权限的凭据。 BTCPay 表示，它审查的攻击针对的是这些文件，这些文件随后可用于控制节点并转移资金。

硬件钱包制造商 Foundation 是受害者之一。首席执行官扎克·赫伯特 (Zach Herbert) 表示，攻击者一夜之间耗尽了该公司 BTCPay 闪电节点的资金，关闭了其通道并席卷了资金。其BTCPay链上热钱包未受影响。

由匿名评论员 hodlonaut 运营的比特币出版物 Citadel21 也报道称，其闪电节点已被扫荡，但表示那里几乎没有资金。

比特币红队的成员已经向 BTCPay 报告了该漏洞。比特币红队是一群开发人员，本周开始将人工智能模型指向比特币代码库，此后已在数百个项目中提交了数千项调查结果。