BTCPay Server严重漏洞致LND闪电钱包被盗，社区悬赏最高3 BTC追回资金

开源比特币支付处理器BTCPay Server披露一项正被积极利用的关键漏洞，影响所有早于2.4.2的版本，攻击者可通过该漏洞窃取LND的admin macaroon凭证并清空闪电网络钱包，Foundation和Citadel21等多个用户受损。此漏洞仅影响LND闪电用户，链上钱包及其他实现未受波及。社区设追回奖金为追回额10%上限3 BTC，基金会向Craig Raw和比特币红队各捐0.21 BTC。团队推测AI加速漏洞发现，将加强代码审查。