BTCPay Server漏洞引发商户闪电节点资金被盗事件
近期，开源比特币支付解决方案BTCPay Server披露其系统中存在一个正在被积极利用的严重安全缺陷，该漏洞可使攻击者远程侵入商户自托管的闪电网络节点，并非法转移其中存储的资金。这一威胁主要影响依赖自运行基础设施进行即时结算的商家，使其成为攻击目标。
商户节点面临实时资金盗取风险
此次安全事件聚焦于基于闪电网络的支付架构，该技术允许商户实现毫秒级的比特币交易确认。由于BTCPay Server采用去中心化部署模式，节点由商户自行维护，因此一旦系统存在漏洞，其热钱包与开放通道便可能成为攻击入口。攻击者可通过未授权访问将资金直接转出，造成实际损失。
与传统加密资产被盗事件不同，此类攻击针对的是始终在线、持续接收付款的商户环境。这种长期暴露状态增加了被监控和渗透的可能性，使得防护难度显著上升。
漏洞根源源于应用层而非协议底层
经确认，该漏洞并非闪电网络协议本身的缺陷，而是BTCPay Server软件实现过程中的特定问题。官方已在2.4.2版本的安全通告中详细说明了具体成因。相较于普通用户可使用冷钱包隔离风险，商户为保障服务连续性，必须维持热钱包在线，从而导致其面临更高的安全暴露面。
目前，尚无公开数据披露确切的损失规模或受影响商户数量，相关调查仍在进行中。尽管如此，已有迹象表明，攻击行为具备一定的自动化特征，与过往跨链资产劫持模式存在相似之处。
运营者应立即采取防御措施
项目维护团队明确指出，应对方案仅有两种：一是尽快升级至已修复的2.4.2版本，二是若无法及时更新，则必须主动关闭节点实例，避免持续处于风险敞口。修复补丁已收录于项目公开变更日志，建议所有运营方立即核查系统状态。
对于大规模依赖自托管支付系统的商业实体而言，此次事件再次凸显了自主运维带来的双重挑战——除了市场波动外，还需承担复杂的网络安全责任。后续影响范围及额外缓解策略，需密切关注开发团队的进一步通报。
