BTCPay Server 悬赏追回被盗比特币,最高奖励 3 BTC
BTCPay Server 的支持者宣布,若能追回近期漏洞攻击中被盗的全部比特币,他们将提供追回资金的 10% 作为奖励,上限为 3 BTC(目前价值约 19 万美元)。
BTCPay 在周一发布的一则帖子中表示,该悬赏面向任何掌握有助于追回资金信息的人,包括攻击者本人。
“我们会反思自身错误,但仅凭悔恨无法帮助受影响的用户,也无法保障项目安全,”该公司写道,“没有时间可以浪费。我们必须学习、改进并迅速行动。”
BTCPay 上周五首次向用户发出攻击警告,敦促他们安装新版本 2.4.2,或关闭服务器。当时,该项目尚未确认任何盗窃事件,也未解释漏洞的具体原理。
据 BTCPay 称,该漏洞允许攻击者获取 LND 管理员权限令牌(一种可对闪电网络节点进行广泛控制的凭证),并利用其访问关联的钱包。闪电网络是基于比特币区块链构建的第二层支付网络,可实现更快、更便宜的交易。闪电网络节点通过用户之间的通道路由支付。
BTCPay 尚未披露被盗比特币的具体数量、受影响用户人数,以及是否已追回部分资金。
如果有多个线索帮助追回资金,赏金将根据受害者情况进行分配。该项目表示,将考虑每位受害者的损失、追回金额以及每条线索的有效性。
BTCPay Server 基金会还将向安全研究员 Craig Raw 和 Bitcoin Red Team 基金分别捐赠 0.21 BTC,以表彰他们负责任地披露了该漏洞。
“这些贡献虽然不大,但作为开源项目,这是我们力所能及的,也是对所有从事关键安全工作的研究人员的一种感谢,他们的工作惠及整个生态系统,”BTCPay 写道。
该公司表示,正在加强代码审查,并将安全补丁的优先级置于新功能之上,因为人工智能使攻击者更容易发现比特币软件中的漏洞。
“在这种环境下,保护软件需要更好的工具、更彻底的审查、更快速的安全响应,以及对那些发现并负责任地报告漏洞的研究人员的支持,”BTCPay 写道。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种