BTCPay Server 2.4.4 更新关闭LND公共路由，安全风险窗口期已关闭

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

BTCPay Server 2.4.4 的最新更新对闪电网络节点的安全架构进行了关键调整：默认关闭了 LND 接口在公网上的可访问路径。这一变更并非针对已发生的攻击事件，而是出于对潜在入侵路径的主动防御。

核心问题在于，部分用户通过自定义反向代理或路由器端口映射，将 LND 的管理接口暴露于互联网。项目方发现，有自动化脚本正在扫描这些开放端点，试图在 LND 重启后、自动解锁前的短暂时间窗口中提交密码，从而获取管理员权限。

为何重启期间存在风险

LND 钱包在启动初期处于锁定状态，此时更改密码的接口无需身份验证。若该接口可通过公网访问，攻击者可在服务初始化阶段快速尝试预设密码，成功后即可获得主密钥（admin macaroon），进而完全控制节点。

过去版本曾使用共享默认密码创建钱包，使得此类攻击具备可行性。虽然此漏洞已被修复，但手动开启的外部访问仍构成安全隐患。

更新如何解决根本问题

2.4.4 版本从两个层面消除风险：第一，新钱包不再采用统一默认密码，每个实例生成唯一随机密码；第二，在 Docker 内部反向代理层级直接阻断未认证的 /lnd-rest/btc/v1/changepassword 路由，使公网无法触达该接口。

此外，该版本还引入多项重要变更：NFC 支付默认关闭、无金额发票被禁用、Boltcard 功能移除，并要求升级 WHMCS 插件至 4.0.0 及更新 API 密钥。系统组件也同步升级：Bitcoin Core 升至 31.1，LND 升至 0.21.3-beta，同时移除了对 Bitcoin Knots 的支持。

你自己的反向代理不受影响，但必须主动处理

项目方明确指出，此次更新不会自动撤销用户自行配置的访问规则。如果你在反向代理、路由器或 Tor 服务中设置了通往 LND 接口的转发路径，这些规则依然有效，且仍可能被探测。

因此，关键操作是：立即检查并删除所有外部访问规则，确保没有遗留配置。对于曾通过自建通道暴露节点的用户，建议轮换所有 macaroon 凭证，并重新配置移动钱包连接。

远程访问如何恢复？仅限显式启用

为兼顾安全性与实用性，项目方提供受控的远程接入方案。从 9 月 11 日起，新增一个可选开关，允许通过官方路径进行远程访问，但前提是用户主动开启。

这意味着：不要自行搭建代理，改用平台提供的安全通道。同时，应优先使用权限受限的 macaroon，而非主密钥，以降低风险。不同钱包对连接类型的兼容性各异，建议参考软件钱包对比指南选择合适工具。

运营商自查清单：今日必做事项

首先确认当前版本是否低于 2.4.4，若然，立即执行更新——Docker 用户可通过“服务器设置 › 维护 › 更新”完成。其次，全面审查代理配置，包括反向代理、路由器端口转发及自建 Tor 服务，彻底移除任何指向 LND 接口的外部路由。

若存在外部访问路径，务必轮换节点凭证，并在移动钱包中更新连接信息。如需远程管理，请使用官方提供的功能，避免自行构建转发逻辑。最后，无论是否完成全部操作，都应确保节点余额仅保留日常运营所需，其余资金定期转入离线冷存储。

如何判断节点是否已被入侵？

检查是否存在异常付款、未知交易对手发起的通道关闭，以及与记录不符的余额变动。目前尚未报告通过本次探测路径实现接管的案例，但主动排查仍是必要尽职调查。

值得注意的是，9 月 2 日项目方自托管插件构建服务器遭入侵，虽未影响终端用户，但部分开发者账户信息泄露，提示未来可能出现钓鱼攻击。所有注册用户应提高警惕，谨慎对待意外邮件。

对德国商家的影响与合规提醒

在德国，大量小型企业使用 BTCPay Server 实现去中心化收款，优势在于资金直接进入自有钱包，无中介持有。但这也意味着一旦发生安全事件，责任完全由运营方承担。

因此，核心策略是：节点仅保留小额运营余额，大额资金定期转移至离线存储。建议设定每周自动转账机制，将潜在损失控制在可承受范围内。

税务方面，根据德国税法，比特币收入按到账时欧元价值记账，不适用私人资产一年持有豁免。增值税方面，货币兑换行为免税，但实际商品或服务供应仍需纳税，且必须留存完整交易记录。

BTCPay Server 提供完整的发票数据导出功能，包含时间、金额、汇率来源等信息。建议每年至少导出一次，并妥善保存，以应对审计需求。

运行自托管节点值得吗？权衡利弊

尽管近期连续收到安全通知，但自托管仍具显著优势：无账户冻结风险，无中间手续费，适合高频小额交易场景。

然而，其代价是持续运维责任。若企业缺乏专人负责更新、监控和配置管理，托管服务商可能是更稳健的选择。最佳实践是：日常业务使用自托管节点，配合定期冷存，同时设置日历提醒，每月阅读项目公告，及时响应安全预警。

总结：三大核心行动建议

1. 更新至 2.4.4 版本，确保系统基线安全；
2. 彻底移除所有自建的 LND 外部访问规则；
3. 将超出运营需求的资金转移至离线存储，强化资产保护。

同时，利用官方提供的远程访问功能替代手工代理，使用权限分级的 macaroon 进行授权，并定期备份支付记录，确保税务合规。