比特币价格持稳于64,000美元 应对BTCPay Server安全危机
周一，比特币交易价逼近64,000美元，尽管开源支付平台BTCPay Server遭遇重大安全威胁，市场情绪未现明显波动。此次事件引发社区响应，承诺提供最高3枚比特币作为追回被盗资金的激励赏金。攻击者利用该软件中的关键缺陷实施入侵，目标直指闪电网络用户。
闪电节点成为主要攻击目标
BTCPay Server于8月7日通报，存在一个正在被积极利用的漏洞，影响其运行实例，并紧急建议用户升级至2.4.2版本或暂时停用服务以降低风险。据Foundation与Citadel21等组织反馈，其运营的闪电节点已遭波及，但平台尚未披露具体损失金额或受影响节点数量。
技术团队确认，链上热钱包未受波及，攻击者仅针对未更新的服务器实例，通过窃取LND管理员的macaroon凭证，实现对目标闪电钱包的完全控制。
为鼓励资金返还，支持者提出最高3枚比特币的赏金计划，相当于追回金额的10%。此外，BTCPay Server基金会已向安全研究人员Craig Raw及Bitcoin Red Team基金各发放0.21比特币，以表彰其提前私密披露漏洞的行为。
Sparrow钱包开发者Craig Raw表示自己亦是此次事件的受害者之一。该漏洞影响所有低于2.4.2版本的BTCPay Server部署环境（含测试版），目前尚未分配官方CVE编号。
macaroon凭证泄露的核心风险
问题根源在于macaroons——LND系统中用于身份验证的关键令牌。一旦泄露，攻击者即可获得对相关闪电节点及其资金的完全操控权。修复措施要求管理员不仅升级至最新版本，还需彻底重置所有闪电凭证，替换原有macaroon文件，因为已被窃取的凭证在数据库完成更新前仍具有效性。
运维人员应通过管理界面的“服务器 → 维护 → 更新访问”路径，核实页脚是否显示“2.4.2”。若无法立即更新，强烈建议将服务器离线以避免风险。
新补丁还解决了另一个独立的TOTP双因素认证绕过漏洞，但当前唯一被实际利用的仍是macaroon凭证漏洞。
对比特币基础设施的深层警示
本次事件揭示的是应用层软件的安全短板，而非比特币协议或底层加密机制的问题。核心网络运行正常，无证据显示遭到破坏。
根据BuiltWith数据，BTCPay Server历史上曾被248个网站采用，目前仍有74个站点保持活跃，但私有部署未计入统计。1ML数据显示，当前活跃闪电节点约5,585个，总通道资金约为2,640比特币。River报告称，2025年商家对比特币的接受度同比增长74%，通过闪电网络实现的月度交易额突破10亿美元。
持续强化凭证管理和基础设施监控至关重要。随着加密资产与现实世界投资的融合加深，部分平台已将美股上市公司股票、黄金及白银等实物资产上链，实现即时结算与透明定价，帮助用户低门槛完成多元化配置，摆脱传统中介依赖。
人工智能在网络安全中的双刃剑效应
BTCPay指出，人工智能正深刻改变软件安全格局：一方面，AI辅助代码分析显著提升防御方发现漏洞的速度；另一方面，攻击者也可借助低成本自动化工具扫描大规模代码库，加速漏洞挖掘。
此类趋势不限于支付平台。近期Coldcard硬件钱包出现漏洞，导致超过5,200个地址损失1,816比特币，迫使该公司调整数据留存政策。
Chainalysis研究发现，由AI驱动的智能合约审查工具可能加快漏洞识别进程，但也可能被恶意行为者用于批量探测和利用薄弱代码，加剧系统性风险。
对于整个比特币生态系统而言，这一事件再次强调，在AI加速攻防演进的背景下，组织必须主动提升代码质量与凭证管理标准，以构建更具韧性的基础设施体系。