幣界網消息，吳說獲悉，btcpay server 發布緊急安全公告稱，2.4.2以前的所有版本（包括2.4.2候選版本）均存在一項關鍵漏洞，且已確認該漏洞遭攻擊者實際利用，並有用戶資金被盜。該漏洞可能允許未經身份驗證的遠端攻擊者獲取lnd（闪电網實現）的.macaroon憑證文件，進而控制lnd節點並轉移資金。官方已確認該漏洞遭實際利用並造成用戶資金被盜，敦促使用lnd的用戶立即升級至btcpay server 2.4.2和lnd 0.21.1。btcpay server鏈上錢包本身不受影響，官方暫未披露具體被盜金額。