BTCPay在比特币支付服务器遭攻击后提供19万美元赏金

节点服务商BTCPay Server周二表示，正在为上周从商户处被盗的比特币提供赏金，悬赏金额为追回金额的10%，最高可达3枚BTC，按当前价格计算约合19万美元。 该赏金面向任何掌握有用信息的人士，包括攻击者本人。项目方要求相关人员向其安全地址写信，并表示可根据请求提供安全渠道。 如果多份报告促成了资金追回，赏金将根据各受害者的损失程度以及信息的有效性与受害者分享。 “我们向@craigraw捐赠0.21 BTC，向Bitcoin Red Team捐赠0.21 BTC，感谢他们对近期关键漏洞的负责任安全披露。此外，BTCPay Server项目的朋友和支持者已承诺资助赏金，以追回被盗的……”（推文内容） 项目方还向发现漏洞的研究人员支付报酬，分别向开发者Craig Raw和Bitcoin Red Team基金捐赠了0.21 BTC。 上周，攻击者利用该漏洞获取了LND的凭证——LND是运行闪电节点最常用的软件——并清空了相关钱包。 硬件钱包制造商Foundation和比特币出版物Citadel21均报告资金损失。目前BTCPay和受害方均未公布总损失金额。 在另一篇帖子中，BTCPay表示交易所、区块链分析公司和执法部门已主动提供帮助追踪资金，并敦促受影响的商户向当地警方以及资金追踪到的任何服务方报告盗窃事件。 Bitcoin Red Team是一项志愿者行动，本月开始将AI模型应用于比特币代码库，已在数百个项目中提交了数千项发现，包括促成此次补丁的报告。 与此同时，BTCPay建议商户将资金存放在冷钱包中，并定期将多余资金从热钱包中转出，“尤其是在当前AI驱动快速变化的时期”。