BTCPay Server 提供3 BTC赏金以追回被盗比特币
BTCPay 提供追回资金的10%作为奖励,赏金上限为3 BTC。攻击者利用泄露的LND管理员凭证盗取了闪电网络钱包中的资金。Craig Raw 和比特币红队因披露漏洞将各获得0.21 BTC。BTCPay Server 的支持者已资助一项赏金计划,旨在追回上周安全漏洞中从商户处被盗的比特币。奖励为追回资金的10%,最高支付3 BTC。该项目向任何掌握有用信息的人开放,包括攻击者本人。受害者报告称闪电网络钱包被洗劫一空,但总损失金额尚未披露。
BTCPay Server 赏金计划寻求追回被盗比特币
BTCPay Server 的追回计划将奖励直接有助于返还被盗资金的信息。贡献者可通过项目安全团队联系,该团队还提供安全通信渠道。若多份报告有助于追回资金,项目将把赏金分配给贡献者和受害者。支付金额将反映每位受害者的损失以及所提供信息的价值。
BTCPay Server 捐赠0.21 BTC给 Craig Raw,以及0.21 BTC给比特币红队,以表彰他们负责任地披露了近期关键漏洞。此外,BTCPay Server 项目的朋友和支持者已承诺资助一项赏金,以追回被盗的比特币。
此项赏金计划发布前,Foundation 和 Citadel21 报告称攻击者清空了其闪电网络节点。交易所、区块链分析公司和执法机构也已提供支持,协助追踪被盗比特币。BTCPay 已要求受影响的商户向当地警方报案。用户还应联系相关服务,以便调查人员追踪被盗资金。
BTCPay Server 修复关键LND凭证漏洞
此次攻击针对的是影响 BTCPay Server 2.4.2 之前版本的漏洞。攻击者能从暴露的安装中获取LND管理员macaroon凭证。这些凭证可提供对已连接闪电网络钱包的广泛访问权限。该漏洞不会通过同一攻击途径暴露 BTCPay 的链上钱包。最终发布的 BTCPay Server 2.4.2 版本修复了该LND漏洞。项目敦促受影响的运营商立即升级。
BTCPay 还对私下报告该漏洞的研究人员给予奖励。Sparrow Wallet 开发者 Craig Raw 和比特币红队将各获得0.21 BTC。BTCPay Server 团队正在准备一份完整的事后分析报告,并正在与外部安全团队合作,加强代码扫描和审查流程。
BTC

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注