BTCPay Lightning 節點被盜事件完整解析：漏洞機制、風險範圍與自保教學

你可能在用的是 BTCPay Server 架設的 Lightning 節點，最近發現 Zeus 之類的錢包突然連不上？別緊張，這不是你的問題。BTCPay 官方在 2026 年 8 月發現了一個嚴重漏洞，攻擊者可以透過未經授權的方式取得 Lightning 節點的認證檔案，進而把資金轉走。雖然官方已經緊急釋出更新，但要怎麼確認自己有沒有中招？以下完整告訴你。

事件脈絡：攻擊者如何得逞？

這次事件發生在上週，BTCPay Server 官方發現執行 Lightning Network Daemon（LND）的節點存在關鍵漏洞。攻擊者不需要任何認證，就能遠端取得所謂的「macaroon」認證檔案——這東西就像是你節點的鑰匙，拿到之後就能控制你的 Lightning 節點、轉走通道裡的資金。

目前已知至少兩家知名機構受害：Foundation（硬體錢包公司）的 Lightning 節點在隔夜被榨乾；比特幣媒體 Citadel21 也回報節點資金被掃走。雖然官方沒公佈具體損失金額，但從受害規模來看，這已經不是「小問題」等級。

漏洞詳解：macaroon 憑證是什麼？

簡單說，macaroon 是 LND 用來驗證身分的 token，類似網站的 API Key。以往 BTCPay Server 在標準安裝時，這些檔案是固定的——問題來了，如果攻擊者透過某個漏洞直接讀取到這些檔案，等於拿到了你家大門的鑰匙，什麼時候想進來搬錢都可以。

這次漏洞的危險之處

• 攻擊者不需要登入你的伺服器，在線上就能遠端讀取認證檔案
• 拿到 macaroon 後，攻擊者可以完全控制你的 LND 節點
• 不僅 Lightning 餘額可能被轉走，通道也可能被強制關閉

BTCPay 官方的應對措施

在發現問題後，BTCPay 團隊做了兩件重要的事：

1. 限制遠端連線：暫時禁止外部錢包（如 Zeus）透過 BTCPay 網域或 Tor 位址連線到 Docker 部署的節點。這是為了防止攻擊者繼續利用舊有認證滲透。
2. 釋出 2.4.2 版更新：新版本安裝 LND 0.21.1，並且會在標準安裝上自動重新產生 macaroon 認證，等於幫你換了一批新鑰匙。

不過官方也特別提醒：如果你是用自己的反向代理、Tor 服務、轉發 Port 或其他非 BTCPay 管理的連線方式暴露 LND，那麼這次更新不會幫你關掉那些路徑，必須手動處理。

如何檢查自己的節點是否受害？

官方給出了幾個檢查方向，小編建議每一項都仔細看過：

• 查看是否有未經授權的支付紀錄，特別是你沒發起的交易
• 注意通道是否異常關閉——有些通道可能在未經你同意的情況下被對方關掉並拿走資金
• 檢查錢包裡有沒有陌生的節點（peer）連線
• 對照你的鏈上（onchain）餘額與 Lightning 餘額是否與紀錄相符

如果發現任何異常，趕快先把剩餘資金轉到冷錢包，然後重新安裝 BTCPay 2.4.2 並生成新的備份。

對 Lightning 生態系的影響

這次事件可以說是 2026 年比特幣相關產品的第二起重大資安事故——就在幾週前，Coldcard 硬體錢包被發現有漏洞，已確認造成超過 1 億美元的損失。兩起事件的共同點是：問題都出在「比特幣周邊軟體」而非比特幣網路本身。底層區塊鏈沒事，但保護大家資產的工具反而先破了。

對一般用戶來說，其實不用太恐慌。Lightning 網路的核心機制仍然安全，這次出問題的是 BTCPay Server 的特定部署方式。如果你用的是其他 Lightning 節點供應商，原則上不受影響；但如果你是自己架節點的運營商，這次真的要注意了。

運營商應採取的行動清單

為了確保安全，小編幫你整理了一份檢查清單，照著做就對了：

步驟	動作
1	立即更新到 BTCPay Server 2.4.2 版
2	檢查 LND 日誌是否有異常連線或未知操作
3	比對錢包餘額與實際餘額是否一致
4	如果有用自己的 Tor 或反向代理，手動旋轉（更換）macaroon 憑證
5	建立新的備份，並將重要資金轉到更安全的儲存方式

FAQ 常見問題

我該怎麼確認自己的節點有沒有被攻擊？

登入你的 BTCPay Server 管理後台，檢查 LND 的交易紀錄、通道狀態和餘額。如果發現不認識的交易、通道突然關閉，或餘額對不起來，很可能就是受害了。這時候最保險的做法是趕快把剩餘資金轉走，然後重新安裝乾淨的系統。

什麼是 macaroon？一定要更新嗎？

macaroon 是 LND 用來驗證操作的認證檔案，類似 API Key。這次漏洞就是讓攻擊者可以遠端拿到這把「鑰匙」。官方 2.4.2 版會自動幫你生成新的 macaroon，等於強制換鎖。如果你不更新，攻擊者隨時可能回來把你的資金搬走——所以強烈建議立刻更新。

更新後還能接收 Lightning 付款嗎？

可以。BTCPay 限制的是「遠端發起付款」的能力，也就是從外部錢包連線進來發送付款的功能。正常收款不受影響，你的節點依然可以收到別人轉來的 Lightning 付款。只是短期間內，用 Zeus 之類的錢包直接發款可能會連不上。

這次事件跟 Coldcard 漏洞有關係嗎？

目前看起來是兩起獨立的事件。Coldcard 是硬體錢包韌體的漏洞，BTCPay 這次則是軟體部署層面的問題。兩者都影響比特幣用戶的資產安全，但攻擊手法和目標都不相同。可以把它們視為同時期的「不幸連續拳」，提醒大家比特幣周邊工具的資安風險不得不防。

Lightning 支付依舊是比特幣最實用的擴容方案，這次事件雖然讓人緊張，但官方反應夠快，社群也已經開始討論如何建立更強健的預防機制。如果你正在運行自己的節點，花十分鐘檢查一下，真的不吃虧——畢竟資金安全這種事，永遠是預防勝於治療。