自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

BTCPay支持者在钱包漏洞后悬赏比特币

2026-08-12 06:16:03
收藏

BTCPay Server 悬赏追回被盗比特币,最高奖励 3 BTC

BTCPay Server 的支持者宣布,若能追回近期漏洞攻击中被盗的全部比特币,他们将提供追回资金的 10% 作为奖励,上限为 3 BTC(目前价值约 19 万美元)。

BTCPay 在周一发布的一则帖子中表示,该悬赏面向任何掌握有助于追回资金信息的人,包括攻击者本人。

“我们会反思自身错误,但仅凭悔恨无法帮助受影响的用户,也无法保障项目安全,”该公司写道,“没有时间可以浪费。我们必须学习、改进并迅速行动。”

BTCPay 上周五首次向用户发出攻击警告,敦促他们安装新版本 2.4.2,或关闭服务器。当时,该项目尚未确认任何盗窃事件,也未解释漏洞的具体原理。

据 BTCPay 称,该漏洞允许攻击者获取 LND 管理员权限令牌(一种可对闪电网络节点进行广泛控制的凭证),并利用其访问关联的钱包。闪电网络是基于比特币区块链构建的第二层支付网络,可实现更快、更便宜的交易。闪电网络节点通过用户之间的通道路由支付。

BTCPay 尚未披露被盗比特币的具体数量、受影响用户人数,以及是否已追回部分资金。

如果有多个线索帮助追回资金,赏金将根据受害者情况进行分配。该项目表示,将考虑每位受害者的损失、追回金额以及每条线索的有效性。

BTCPay Server 基金会还将向安全研究员 Craig Raw 和 Bitcoin Red Team 基金分别捐赠 0.21 BTC,以表彰他们负责任地披露了该漏洞。

“这些贡献虽然不大,但作为开源项目,这是我们力所能及的,也是对所有从事关键安全工作的研究人员的一种感谢,他们的工作惠及整个生态系统,”BTCPay 写道。

该公司表示,正在加强代码审查,并将安全补丁的优先级置于新功能之上,因为人工智能使攻击者更容易发现比特币软件中的漏洞。

“在这种环境下,保护软件需要更好的工具、更彻底的审查、更快速的安全响应,以及对那些发现并负责任地报告漏洞的研究人员的支持,”BTCPay 写道。

展开阅读全文
更多新闻