幣界網消息，BTCPay Server 發布了 2.4.2 版本，修復了一個關鍵漏洞。該漏洞允許未經身份驗證的遠程訪問 LND 的憑證文件，攻擊者利用該漏洞竊取了商家的 Lightning 錢包。該項目的發布說明描述了涉及 macaroon 文件的嚴重漏洞，這些文件用於管理 LND 的訪問權限。BTCPay 的支持者還提供了一項恢復獎金，等於返還資金的 10%，上限為 3 BTC，按現在價格計算，最高獎勵約為 19 萬美元。此事件並非比特幣協議的漏洞，而是影響某些使用 LND 的 BTCPay Server 設定的伺服器端安全問題。受影響的商家應盡快更新，確保系統安全。