BTCPay Server 设立高额悬赏追回被盗资产

BTCPay Server 支持者宣布，若有人协助追回近期漏洞事件中被盗的全部比特币，将给予追回金额的10%作为奖励，上限为3 BTC（约19万美元）。该悬赏面向任何掌握有助于定位或追回资金信息的个人，包括攻击者本人。

漏洞利用闪电网络管理权限获取钱包控制权

此次漏洞允许攻击者获取LND管理员权限令牌，从而控制关联的闪电网络节点并访问其钱包。闪电网络作为比特币第二层支付协议，依赖于用户间通道路由实现快速交易。该漏洞未在初始公告中详细说明，但已导致部分用户面临资金风险。

追回奖励按损失与线索有效性分配

若有多条有效线索参与追回，奖金将根据受害者的实际损失、追回金额及线索贡献度进行分配。项目方表示，将优先保障受损失最严重用户的权益。

支持安全研究者推动开源生态健康发展

BTCPay Server 基金会向安全研究员 Craig Raw 及 Bitcoin Red Team 基金各捐赠 0.21 BTC，以表彰其在漏洞披露中的关键作用。公司强调，尽管金额有限，但这是对所有致力于提升系统安全的研究人员的尊重与支持。

强化安全流程应对人工智能威胁

面对人工智能技术提升攻击效率的现实，BTCPay 表示将把安全补丁的开发置于新功能之上，全面加强代码审查流程，提升整体响应速度，确保生态系统持续稳健运行。