BTCPay Server 推出3 BTC赏金追回被盗比特币

BTCPay Server 推出3 BTC赏金追回被盗比特币

BTCPay Server 发起一项赏金计划，针对上周因安全漏洞导致的闪电网络资金被盗事件。项目承诺对成功协助追回资金的个人或组织支付最高3 BTC的奖励，奖励比例为追回金额的10%。该计划向所有掌握关键线索者开放，包括攻击者本人。受害者报告称其闪电网络钱包被清空，但总损失金额尚未公开。

赏金计划覆盖信息贡献与多方协作

追回资金的贡献者可通过安全通信渠道联系项目团队提交信息。若多份报告共同促成资金返还，赏金将根据信息价值和受害者损失比例进行分配。项目已向 Craig Raw 和比特币红队分别支付0.21 BTC，以表彰其在漏洞披露中的积极作用。

多方机构协同追踪被盗资金

Foundation 和 Citadel21 已确认其闪电网络节点遭攻击并被清空。交易所、区块链分析公司及执法机构已介入协助追踪资金流向。BTCPay 建议受影响商户尽快向当地警方报案，并联系相关服务以配合调查。

漏洞修复与系统升级建议

此次攻击利用的是 BTCPay Server 2.4.2 版本前存在的漏洞，攻击者通过暴露的安装环境获取 LND 管理员 macaroon 凭证，从而获得对闪电网络钱包的全面访问权限。该漏洞不影响链上钱包。最终发布的 2.4.2 版本已修复此问题。项目强烈敦促所有运营商立即完成升级。此外，团队正与外部安全团队合作，强化代码审查流程，并准备发布完整事后分析报告。