币界网消息，吴说获悉，btcpay server发布紧急安全公告称，2.4.2以前的所有版本（包括2.4.2候选版本）均存在一项关键漏洞，且已确认该漏洞遭攻击者实际利用，并有用户资金被盗。该漏洞可能允许未经身份验证的远程攻击者获取lnd（闪电网络实现）的.macaroon凭证文件，进而控制lnd节点并转移资金。官方已确认该漏洞遭实际利用并造成用户资金被盗，敦促使用lnd的用户立即升级至btcpay server 2.4.2和lnd 0.21.1。btcpay server链上钱包本身不受影响，官方暂未披露具体被盗金额。