BTCPay Server 緊急修補 LND 憑證漏洞　商戶閃電錢包遭盜後推 v2.4.2

BTCPay Server 發布 2.4.2 版本，修補一項關鍵安全漏洞。該漏洞可令未經驗證的遠端攻擊者存取 LND 的憑證檔案，並已被利用以盜走部分商戶的 Lightning（閃電網絡）錢包資金。 根據項目更新說明，問題集中在 LND 的 .macaroon 檔案。這類檔案用於管理存取權限，在實務上可視為「鑰匙」：一旦落入攻擊者手中，對方或可在節點上執行原本不應被授權的操作，視乎該 macaroon 具備的權限範圍而定。 BTCPay 社群同時宣布設立追討獎金，按成功返還資金的 10% 計算，上限為 3 BTC。以現價估算，最高獎金約 190,000 美元。 項目強調，事件並非 Bitcoin 協議層漏洞，亦非原生鏈上錢包失效，而是影響部分採用 LND 的 BTCPay Server 部署環境之伺服器端安全問題。這一點對外界理解事件性質與修復方向尤為重要。 為何 LND 憑證外洩值得重視 BTCPay Server 之所以廣受商戶採用，在於可讓商戶不經中央化支付處理商，自行接收 Bitcoin 付款。自託管模式帶來更高主權，同時也意味著安全與維護責任落在營運者身上。對 Lightning 營運者而言，macaroon 憑證的安全性在現實風險上幾乎等同私鑰：錢包程式本身可以無誤，但只要伺服器洩漏存取憑證，資金仍可能受損。 這不是針對 Bitcoin 本身的攻擊 外界容易將基礎設施被入侵誤讀為 Bitcoin 出事。本次事件顯示的並非共識機制或區塊鏈被攻破，而是 BTCPay Server 在特定 LND 設定下出現憑證檔案暴露問題，屬應用與基礎設施安全事件。對受影響商戶而言，損失依然真實，但正確定性有助於對症下藥：不需要為 Bitcoin 打協議補丁，營運者需要更新版本、檢查設定並妥善保護節點憑證。 Lightning 基礎設施的風險結構不同 Lightning 主打更快、更低成本的 Bitcoin 支付，但營運面更複雜，牽涉通道、流動性、備份、遠端存取、路由、憑證與伺服器暴露等。商戶運行 Lightning 不只是「持有 BTC」，而是運行長時間連網的支付軟件。只要管理得宜可以安全運作，但需要持續的更新、最小權限設定、憑證儲存與監控。BTCPay 事件再次提醒，自架支付系統並非「裝好就忘」的產品。 獎金機制屬追討嘗試 以 10% 返還金額、上限 3 BTC 的獎金，是為了建立合作或披露的誘因，或促使知情人士提供線索。獎金不等於必然可追回資金，但有時可形成談判渠道。加密項目在事故後常採用類似做法，原因包括資金流向可能可追蹤、交易所入金可監察，攻擊者亦未必容易乾淨套現。 營運者應採取的行動 重點只有一個：立即更新至 BTCPay Server 2.4.2，並全面檢視 LND 憑證曝露面。不要因系統多年運作無事就假設一直安全。支付基礎設施面對的威脅環境持續變化，攻擊者會針對舊版本、設定錯誤、憑證外洩、權限過大及對外開放的服務。 BTCPay Server 仍是 Bitcoin 商戶的重要工具，但自託管與自架同時代表維護責任。2.4.2 是本次問題的修復版本，使用受影響配置的營運者應視為緊急更新。 本文內容整理自 BTCPay Server v2.4.2 發布資料及項目追討獎金資訊，並引用官方 Github 平台已公開的說明。