币界网消息，BTCPay Server发布版本2.4.2，修复了一个关键漏洞，该漏洞允许未经身份验证的远程访问LND凭证文件，攻击者利用该漏洞盗取了商家的闪电钱包。该项目的发布说明描述了涉及.macaroon文件的严重漏洞，这些文件用于管理LND的访问权限。BTCPay支持者还支持一项恢复奖金，等于返还资金的10%，上限为3 BTC，按当前价格计算，最高奖励约为19万美元。此事件并非比特币协议漏洞，而是影响某些使用LND的BTCPay Server设置的服务器端安全问题。受影响的商家应尽快更新，确保系统安全。