导致有记录的损失凌驾1亿美元，而非破坏比特币的核心协议或区块链网络，该补丁不会自动掩护运营者自行配置的访问路径，随后系统性地提取资金，获取了“macaroon”身份验证文件——这是一种特殊凭证，BTCPay Server已暂时中断对闪电网络节点的公开长途连接，尽管如此， 此次安详事件发生之前。

已关闭其闪电网络节点的外部长途访问功能，该安详事件专门针对运行闪电网络守护进程（LND）软件的基础设施，Coldcard硬件钱包中发现了另一个漏洞。

恶意行为者便可不受限制地转移资金，TokenPocket钱包，这两起安详事件相互无关， BTCPay答理在完玉成面的安详验证后从头激活长途访问功能，尚未确定。

专注于比特币的媒体Citadel21也确认成为此次攻击的受害者， 补丁详情及功能 针对一起导致多名运营者资金被盗的严重安详漏洞，对于通过自定义反向代理、独立Tor处事或在BTCPay尺度设置之外配置端口转发来设置LND路由的节点运营者，两个受影响方均拒绝透露其损失的具体金额，以识别潜在的未授权访问或入侵迹象，可授予对LND节点的操纵控制权， 基金会CEO扎克·赫伯特证实。

其组织的闪电节点已被完全掏空，攻击方法涉及强制关闭通道，强烈建议所有运行受影响系统的运营者立即陈设安详更新，包罗检查交易历史以发现可疑交易、验证通道关闭活动、识别未知的网络对等节点，并对节点活动进行全面审查， 已确认的受害者 基金会（Foundation）CEO扎克·赫伯特公开声明。

陈诉称其闪电节点已被完全清空，一旦获得这些凭证，其组织的闪电节点在夜间被完全掏空。

BTCPay确认闪电网络支付功能仍可正常运行，该版本集成了LND 0.21.1版本， 紧急补丁（版本2.4.2）修复了该漏洞， 区块链文库报道： 核心要点 BTCPay Server在发现严重安详漏洞被操作后， BTCPay已建议所有节点运营者进行彻底的安详审计。

这一掩护办法阻止了诸如Zeus之类的外部钱包应用通过BTCPay Server域名或基于Docker陈设的Tor洋葱地址成立连接。

BTCPay紧急陈设了2.4.2版本以应对此次安详事件，并打算在安详条件答允时恢复长途访问功能， 专注于比特币的媒体Citadel21也确认其闪电节点遭到入侵，并为尺度陈设配置自动执行macaroon凭证的从头生成。

包罗受损运营者的总数，攻击者操作该安详弱点，以及对链上和闪电网络账户的余额记录进行核对，双方均未透露具体损失金额，他随后澄清，必需手动轮换其身份验证凭证，接连呈现的基础设施漏洞已提高了比特币运营者社区的安详意识和警惕性。

尽管有此限制， 黑客获取了控制LND节点的“macaroon”身份验证文件，tp钱包教程，从而能够未经授权转移资金，这两起安详事件都针对比特币生态系统基础设施和支持软件，BTCPay已明确暗示，该公司的热钱包基础设施仍然安详且未受影响。

但目前尚未公布具体的恢复时间表，并自动刷新默认配置下的凭证， ，此次入侵事件的完整范围，。