Odaily Planet Daily báo cáo: Dịch vụ xử lý thanh toán Bitcoin BTCPay Server đã tạm thời hạn chế kết nối từ xa công khai đối với các nút Lightning Network chạy phần mềm Lightning Network Daemon (LND). Kẻ tấn công đã khai thác lỗ hổng nghiêm trọng để lấy thông tin xác thực và chuyển tiền, số lượng bên vận hành bị ảnh hưởng và tổng số tiền bị đánh cắp vẫn chưa được công bố.
Giới hạn này ảnh hưởng đến các ví bên ngoài như Zeus kết nối qua tên miền BTCPay Server hoặc địa chỉ Tor onion trong triển khai Docker, nhưng các thanh toán Lightning Network vẫn có thể tiếp tục. BTCPay Server cho biết sẽ khôi phục chức năng truy cập từ xa sau khi xác nhận an toàn.
BTCPay Server 2.4.2 sẽ cài đặt LND 0.21.1 và tự động tái tạo chứng chỉ macaroon trong cài đặt tiêu chuẩn. Foundation và Citadel21 lần lượt tiết lộ rằng vốn trong nút Lightning Network của họ đã bị thu hồi; Foundation cho biết ví nóng không bị ảnh hưởng, nhưng không công bố số tiền tổn thất cụ thể.