BTCPay Server漏洞引发商户闪电节点资金安全危机

开源比特币支付系统BTCPay Server正面临严重安全威胁，其软件中的一个漏洞已被攻击者实际利用，可从商户自行托管的闪电网络节点中窃取资金。该漏洞影响范围集中于运行自托管支付服务的商户，因其节点需长期在线以接收支付，从而形成高风险暴露面。维护团队已发布紧急通知，要求所有运营者尽快采取行动。

漏洞特性与攻击方式解析

此次漏洞属于应用层缺陷，而非闪电网络协议本身的问题。攻击者可借助该漏洞在不需用户授权的情况下，将商户连接的热钱包或活跃通道中的比特币转移。这种行为不同于传统意义上的私钥泄露或钓鱼攻击，而是利用了系统在处理实时支付时的接口弱点。由于商户节点必须保持在线并维持通道余额，其资产始终处于可被探测和攻击的状态，显著增加了被盗可能性。

为何商户环境风险更高

相比普通用户可将比特币存于冷钱包以规避风险，商户依赖热钱包和持续开放的闪电通道来实现即时结算，这使得其基础设施天然具备更高的攻击价值。尽管此类节点具备良好的支付效率，但其长期在线特性也带来了不可忽视的安全负担。当前调查尚未披露具体损失金额或受影响商户数量，但已有迹象表明部分实例已出现异常交易活动，提示可能存在实际资金流失。

运营者应对措施与后续建议

BTCPay Server维护团队明确指出，唯一有效应对方案为：立即升级至修复版本2.4.2，或在无法及时更新时彻底关闭实例。该版本已在公开变更日志中提供补丁详情，且修复内容涵盖关键接口验证机制。完成更新后，建议运营者核查近期通道状态与钱包交易记录，确认是否存在未授权操作。对于大规模部署支付系统的商户而言，此事件再次凸显自托管模式下的运维复杂性，需建立更严格的监控与应急响应机制。