BTCPay Server 遭关键漏洞利用，用户资金被盗

Techub News 消息，开源比特币支付处理器 BTCPay Server 于 8 月 8 日确认存在关键漏洞正遭积极利用，部分用户资金被盗。攻击者通过 2.4.2 版本之前的 Lightning Network Daemon (LND) 节点漏洞窃取比特币，多位技术用户报告资金被耗尽。 BTCPay 团队已敦促用户立即更新至最新版本或暂时关闭服务器，并表示暂不公开技术细节以留出更新时间。与此同时，比特币 Red Team 志愿者开发团队过去 24 小时内利用 AI 工具在约 400 个比特币开源项目中发现近 5000 个安全漏洞，其中包括 85 个关键级别和 635 个高危漏洞。（Forbes）