BTCPay Server 提供3 BTC赏金以追回被盗比特币
BTCPay 提供追回资金的10%作为奖励,赏金上限为3 BTC。攻击者利用泄露的LND管理员凭证盗取了闪电网络钱包中的资金。Craig Raw 和比特币红队因披露漏洞将各获得0.21 BTC。BTCPay Server 的支持者已资助一项赏金计划,旨在追回上周安全漏洞中从商户处被盗的比特币。奖励为追回资金的10%,最高支付3 BTC。该项目向任何掌握有用信息的人开放,包括攻击者本人。受害者报告称闪电网络钱包被洗劫一空,但总损失金额尚未披露。
BTCPay Server 赏金计划寻求追回被盗比特币
BTCPay Server 的追回计划将奖励直接有助于返还被盗资金的信息。贡献者可通过项目安全团队联系,该团队还提供安全通信渠道。若多份报告有助于追回资金,项目将把赏金分配给贡献者和受害者。支付金额将反映每位受害者的损失以及所提供信息的价值。
BTCPay Server 捐赠0.21 BTC给 Craig Raw,以及0.21 BTC给比特币红队,以表彰他们负责任地披露了近期关键漏洞。此外,BTCPay Server 项目的朋友和支持者已承诺资助一项赏金,以追回被盗的比特币。
此项赏金计划发布前,Foundation 和 Citadel21 报告称攻击者清空了其闪电网络节点。交易所、区块链分析公司和执法机构也已提供支持,协助追踪被盗比特币。BTCPay 已要求受影响的商户向当地警方报案。用户还应联系相关服务,以便调查人员追踪被盗资金。
BTCPay Server 修复关键LND凭证漏洞
此次攻击针对的是影响 BTCPay Server 2.4.2 之前版本的漏洞。攻击者能从暴露的安装中获取LND管理员macaroon凭证。这些凭证可提供对已连接闪电网络钱包的广泛访问权限。该漏洞不会通过同一攻击途径暴露 BTCPay 的链上钱包。最终发布的 BTCPay Server 2.4.2 版本修复了该LND漏洞。项目敦促受影响的运营商立即升级。
BTCPay 还对私下报告该漏洞的研究人员给予奖励。Sparrow Wallet 开发者 Craig Raw 和比特币红队将各获得0.21 BTC。BTCPay Server 团队正在准备一份完整的事后分析报告,并正在与外部安全团队合作,加强代码扫描和审查流程。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种