• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

BTCPay Server悬赏3 BTC追回被盗比特币

2026-08-11 18:53:05
收藏

BTCPay Server 提供3 BTC赏金以追回被盗比特币

BTCPay 提供追回资金的10%作为奖励,赏金上限为3 BTC。攻击者利用泄露的LND管理员凭证盗取了闪电网络钱包中的资金。Craig Raw 和比特币红队因披露漏洞将各获得0.21 BTC。BTCPay Server 的支持者已资助一项赏金计划,旨在追回上周安全漏洞中从商户处被盗的比特币。奖励为追回资金的10%,最高支付3 BTC。该项目向任何掌握有用信息的人开放,包括攻击者本人。受害者报告称闪电网络钱包被洗劫一空,但总损失金额尚未披露。

BTCPay Server 赏金计划寻求追回被盗比特币

BTCPay Server 的追回计划将奖励直接有助于返还被盗资金的信息。贡献者可通过项目安全团队联系,该团队还提供安全通信渠道。若多份报告有助于追回资金,项目将把赏金分配给贡献者和受害者。支付金额将反映每位受害者的损失以及所提供信息的价值。

BTCPay Server 捐赠0.21 BTC给 Craig Raw,以及0.21 BTC给比特币红队,以表彰他们负责任地披露了近期关键漏洞。此外,BTCPay Server 项目的朋友和支持者已承诺资助一项赏金,以追回被盗的比特币。

此项赏金计划发布前,Foundation 和 Citadel21 报告称攻击者清空了其闪电网络节点。交易所、区块链分析公司和执法机构也已提供支持,协助追踪被盗比特币。BTCPay 已要求受影响的商户向当地警方报案。用户还应联系相关服务,以便调查人员追踪被盗资金。

BTCPay Server 修复关键LND凭证漏洞

此次攻击针对的是影响 BTCPay Server 2.4.2 之前版本的漏洞。攻击者能从暴露的安装中获取LND管理员macaroon凭证。这些凭证可提供对已连接闪电网络钱包的广泛访问权限。该漏洞不会通过同一攻击途径暴露 BTCPay 的链上钱包。最终发布的 BTCPay Server 2.4.2 版本修复了该LND漏洞。项目敦促受影响的运营商立即升级。

BTCPay 还对私下报告该漏洞的研究人员给予奖励。Sparrow Wallet 开发者 Craig Raw 和比特币红队将各获得0.21 BTC。BTCPay Server 团队正在准备一份完整的事后分析报告,并正在与外部安全团队合作,加强代码扫描和审查流程。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%