BTCPay 라이트닝이 털렸다고?…초보의 ‘패치 ≠ 자격증명 교체’ 체크리스트
핵심 요약 BTCPay Server 치명적 취약점이 실제 악용되며 LND 라이트닝 노드 자금이 빠져나갔습니다. 공격 경로는 노드 권한 파일(.macaroon) 탈취로 보이며, 온체인 핫월렛과 범위가 다릅니다. 버전만 올렸다고 끝이 아닙니다. 자격증명(macaroon)을 새로 만들고 기존 권한을 폐기해야 합니다. 당장 패치가 어렵다면 서버를 끄고, 채널·잔액·백엔드(NBXplorer)까지 점검하세요. 인프라 사고 뉴스는 시세 신호가 아닙니다. 본인 운영 환경의 노출 범위를 먼저 확인하세요. … 더 읽기