比特币价格持稳于64,000美元 关注安全事件对市场情绪的影响

周一，比特币交易价格接近64,000美元，尽管一款流行的开源支付平台BTCPay Server遭遇重大安全漏洞，市场整体波动有限。此次事件虽引发对加密资产存储安全性的讨论，但并未导致比特币价格出现显著下跌或上行。投资者普遍认为，攻击目标为特定应用层软件，而非底层区块链协议，因此对整体生态信心未受根本动摇。

闪电网络节点成为攻击重点 攻击者获取管理员凭证

BTCPay Server于8月7日通报，其系统中存在一个活跃漏洞，正在被用于针对用户服务器的攻击。该漏洞允许攻击者通过窃取LND（Lightning Network Daemon）的macaroon身份验证凭证，完全控制相关闪电节点及其资金。受影响的包括Foundation和Citadel21等组织运营的节点，但具体损失金额及受波及节点数量尚未披露。 值得注意的是，BTCPay内部的链上钱包（含热钱包）未受到直接威胁。攻击仅针对运行旧版本软件且未及时更新的服务器实例。为此，开发者强烈建议所有用户立即升级至2.4.2版本，或在无法更新时暂时关闭服务器以规避风险。

社区响应：设立赏金与奖励漏洞发现者

为推动被盗资金追回，BTCPay支持者宣布提供最高3 BTC的恢复赏金，作为对归还资金者的激励，比例相当于追回金额的10%。此外，基金会已向安全研究员Craig Raw以及Bitcoin Red Team基金各发放0.21 BTC，以表彰其在漏洞公开前的私下披露行为。 Craig Raw本人亦是此次漏洞的受害者之一。他指出，所有低于2.4.2版本的BTCPay Server实例（含候选版本）均存在风险。目前该漏洞尚未分配正式的CVE标识符，表明其仍在初步评估阶段。

macaroon凭证暴露成关键风险点

核心问题在于macaroons——LND采用的一种基于令牌的身份验证机制。一旦被泄露，攻击者即可绕过常规权限限制，实现对闪电节点的完全控制。修复方案不仅要求升级至最新版本，还需管理员手动重新生成所有凭证，并替换现有macaroon文件，因为已被窃取的凭证在数据库更新前仍可被滥用。 操作指引明确指出，管理员应通过管理仪表板进入“服务器 → 维护 → 更新访问维护工具”路径，确认页脚显示“2.4.2”以确保系统处于安全状态。若无法立即更新，建议将服务器离线以降低暴露风险。 此次补丁还修复了一个独立的TOTP双因素认证绕过漏洞，但当前被积极利用的仅限于macaroon凭证问题。

事件反映应用层风险对基础设施的潜在冲击

此次攻击暴露了比特币生态系统中应用层软件的安全脆弱性，而非协议本身的问题。核心比特币网络运行正常，无证据显示遭到破坏。据BuiltWith统计，历史上有248个网站曾使用BTCPay Server，目前仍有74个活跃站点，但私人部署未计入其中。 1ML数据显示，当前活跃闪电节点约5,585个，其通道内累计持有约2,640 BTC。River报告称，2025年商家对比特币的采用率同比增长74%，通过闪电网络完成的月度交易额已突破10亿美元，显示出实际应用场景持续扩展。 这一事件再次强调，随着加密资产日益融入现实世界投资体系，对凭证管理、代码质量与基础设施监控的要求正不断提高。部分平台已开始将美国主要公司股票、黄金、白银等现实世界资产上链，实现即时访问与最优定价，帮助用户在低复杂度环境下完成多元化配置，减少中介依赖。

AI加速漏洞发现与利用 双刃剑效应显现

BTCPay指出，人工智能在软件安全领域的角色日益突出。一方面，AI辅助代码分析工具可显著提升防御方识别潜在漏洞的速度；另一方面，攻击者也可借助类似技术低成本审查大型代码库，快速定位可利用弱点。 这种趋势不仅影响支付平台。近期涉及Coldcard硬件钱包的漏洞导致超过5,200个地址损失1,816 BTC，促使该公司调整数据保留策略。Chainalysis观察到，由AI驱动的自动化智能合约审查工具正加速漏洞发现流程，也使恶意行为者更易发动大规模攻击。 对于比特币更广泛的基础设施而言，此事件警示：在AI技术推动下，漏洞的发现与利用速度正在加快。组织必须主动强化代码审计流程、实施严格的凭证轮换机制，并建立应急响应能力，以应对未来可能发生的系统性风险。