谁有风险，他们应该怎么做？

运行 BTCPay Server 并连接 LND 闪电网络钱包且版本低于 2.4.2 的用户有风险。受影响的用户应立即更新到 2.4.2 版本，或在打补丁前关闭其服务器。

3 BTC 的赏金在追回资金方面有多重要？

赏金涵盖任何被追回资金的 10%，最高可达 3 BTC（按当前价格计算约合 19 万美元）。它激励了追回努力，但也表明损失足够重大，值得社区动员。

作为杠杆 BTC 交易者，我应该根据此调整我的头寸吗？

仅凭此事件不太可能引发比特币价格的大幅波动，但它与本周其他负面加密货币新闻叠加。在增加杠杆之前，应关注资金费率和整体市场情绪 — 在 CoinUnited.io 上查看实时仓位数据。

这会影响 Coinbase 或其他上市加密货币股票吗？

直接敞口很小，因为 BTCPay 是开源基础设施，与交易所运营无关。然而，加密货币领域反复出现安全故障总体上可能会影响 Coinbase (COIN) 和 Marathon Digital (MARA) 等股票的市场情绪。

快速链接

BTCPay Server 漏洞导致闪电网络钱包被盗 — 支持者悬赏 3 BTC

发布时间: 2026-08-11 22:00:22 UTC

标签:自我托管与跨链基础设施浪潮：在非托管和可互操作的区块链架构重新定义加密货币的2026年交易ETH、BTC和USDC

查看 BTC 页码

数据快照

Price

$63,677.00

24h Low

$63,211.65

24h High

$64,468.75

BTC Price

$63,677.00

24h Change

-0.43%

Bounty Cap

3 BTC (~$190K)

24h Change (%)

-0.43%

重点摘要

•BTCPay Server 2.4.2 版本之前的版本通过 LND 管理员 macaroon 凭证盗窃被积极利用 — 链上钱包未受影响。
•社区支持者承诺提供 3 BTC 的赏金（约合 19 万美元）用于追回被盗资金，这表明了生态系统的团结，但也证实了实际损失的发生。
•此次漏洞仅限于应用层；比特币的基础协议和链上安全仍然完好无损。
•2026 年反复出现的基础设施漏洞共同给闪电网络商家采用的叙事带来了压力。
•BTC 现货价格小幅下跌至 63,677 美元（-0.43%），反映了更广泛的负面情绪，而非协议驱动的抛售。

图表展示了比特币 (BTC) 近期与加密货币市场相关股票的表现。比特币开盘价为 63,950.00 美元，收盘价略低于 63,739.00 美元，最高触及 64,469.00 美元，最低跌至 63,212.00 美元，24 小时跌幅为 -0.33%。相比之下，相关资产表现各异：Coinbase (COIN) 下跌 0.52%，MicroStrategy (MSTR) 下跌 0.88%，Marathon Digital Holdings (MARA) 则大幅下跌 4.25%。数据显示，在更广泛的市场下跌中，比特币表现相对稳定，而 MARA 是相关股票中明显表现最差的。 — 比特币 24 小时表现小幅下跌，而 Marathon Digital Holdings 则出现显著下滑。

据 CoinDesk 和 Bitcoin Magazine 报道，BTCPay Server — 一个广泛使用的开源比特币支付处理器 — 披露了一个正在被积极利用的漏洞，该漏洞允许攻击者盗取连接的闪电网络钱包中的资金。此漏洞存在于 2.4.2 版本之前，攻击者可以获取 LND 管理员 macaroon 凭证，从而完全控制受害者的闪电网络节点和钱包。BTCPay 发布了 2.4.2 版本作为紧急补丁

事件分析

据 CoinDesk 和 Bitcoin Magazine 报道，BTCPay Server — 一个广泛使用的开源比特币支付处理器 — 披露了一个正在被积极利用的漏洞，该漏洞允许攻击者盗取连接的闪电网络钱包中的资金。此漏洞存在于 2.4.2 版本之前，攻击者可以获取 LND 管理员 macaroon 凭证，从而完全控制受害者的闪电网络节点和钱包。BTCPay 发布了 2.4.2 版本作为紧急补丁，并敦促所有运营商立即更新或关闭其服务器。

至关重要的是，BTCPay 确认链上钱包未受影响 — 该漏洞存在于应用层，而非比特币的基础协议。作为回应，社区支持者承诺提供一项恢复赏金，价值为任何被追回资金的 10%，上限为 3 BTC（根据 CoinDesk 数据，按当前价格计算约合 19 万美元）。此外，还向研究员 Craig Raw 和 Bitcoin Red Team 分别捐赠了 0.21 BTC 以奖励负责任披露。

此事件的影响远超直接损失。BTCPay Server 是加密货币自我托管和跨链基础设施的基石，被全球数千家独立商家使用。这里的成功利用不仅打击了个人受害者 — 它削弱了闪电网络作为可行商家支付通道的叙事。正如 2026 年DeFi 协议漏洞一再证明的那样，应用层安全故障造成的声誉损害与其直接货币损失相比不成比例。

与以往的加密货币黑客攻击不同之处在于目标群体：不是中心化交易所或 DeFi 金库，而是主权意识强的商家使用的自托管支付基础设施。攻击向量 — 通过软件错误而非智能合约漏洞进行的凭证盗窃 — 强调了加密货币自我托管工具需要与托管平台相同的严格安全措施。

对交易者的意义

对于比特币而言，此事件是一个情绪信号，而非基本面冲击。BTC 交易价格为 63,677 美元（根据实时数据，24 小时内下跌 0.43%），已受到本周一系列负面加密货币新闻的温和压力 — 包括 Coldcard 固件漏洞和 CFTC 的执法行动。BTCPay 事件增加了围绕比特币基础设施的风险规避情绪，但鉴于其应用层范围，不太可能引发独立的巨幅价格波动。

更重要的交易影响在于闪电网络和加密支付领域。评估自托管闪电网络部署的商家可能会暂停推广，节点运营商面临更严格的审查。闪电网络采用势头的任何广泛放缓都将对“比特币作为支付通道”的论点构成阻力 — 对于关注比特币的地缘政治支付通道叙事的交易者来说，这是相关的背景信息。像MicroStrategy和Marathon Digital这样的跨市场股票，对 BTCPay 的直接敞口有限，但总体上与 BTC 的情绪相关。

短期内 BTC 的波动性保持适度。交易者应关注此漏洞是否会与本周的其他负面信号一起，引发更广泛的基础设施安全叙事，并关注资金费率以寻找仓位变化的迹象。

在 CoinUnited.io 上交易比特币

以高达 2000 倍杠杆交易 BTC → | 创建免费账户