BTCPay Wsparcie Oferuje Nagrodę w Bitcoinach po Wykorzystaniu Luki w Portfelu

Zwolennicy BTCPay Server oferują 10% wszelkich odzyskanych środków, z limitem 3 BTC, obecnie wartych około 190 000 dolarów, jeśli wszystkie Bitcoiny skradzione w niedawnym ataku zostaną zwrócone.

W poście na X w poniedziałek BTCPay poinformował, że oferta obejmuje każdego, kto posiada informacje mogące pomóc w odzyskaniu środków, w tym atakującego.

„Przeanalizujemy nasze błędy, ale sam żal nie pomoże dotkniętym użytkownikom ani nie zabezpieczy projektu” – napisała firma. „Nie ma czasu do stracenia. Musimy się uczyć, doskonalić i działać szybko”.

BTCPay po raz pierwszy ostrzegł użytkowników o atakach w piątek, wzywając ich do zainstalowania nowej wersji 2.4.2 lub wyłączenia serwerów. W tym czasie projekt nie potwierdził żadnych kradzieży ani nie wyjaśnił, jak działał exploit.

Według BTCPay, luka umożliwiła atakującym uzyskanie makaronów administratora LND – poświadczeń dających szeroką kontrolę nad węzłem Lightning Network – i wykorzystanie ich do uzyskania dostępu do podłączonych portfeli. Lightning Network to warstwa 2 sieci płatniczej zbudowana na blockchainie Bitcoina, umożliwiająca szybsze i tańsze transakcje. Węzły Lightning Network kierują płatności przez kanały między użytkownikami.

BTCPay nie ujawnił, ile Bitcoinów skradziono, ilu użytkowników zostało dotkniętych ani czy jakiekolwiek środki zostały odzyskane.

Jeśli wiele wskazówek pomoże w odzyskaniu środków, nagroda zostanie podzielona w porozumieniu z ofiarami. Projekt oświadczył, że weźmie pod uwagę straty każdej ofiary, odzyskaną kwotę i przydatność każdej wskazówki.

Fundacja BTCPay Server przekaże również 0,21 BTC każdemu z badaczy bezpieczeństwa: Craigowi Rawowi oraz funduszowi Bitcoin Red Team za odpowiedzialne ujawnienie luki.

„To skromne datki, ale to, co możemy zaoferować jako projekt FOSS i sposób na docenienie ludzi wykonujących krytyczną pracę związaną z bezpieczeństwem, która pomaga całemu ekosystemowi” – napisał BTCPay.

Firma poinformowała, że wzmacnia przeglądy kodu i priorytetowo traktuje poprawki bezpieczeństwa nad nowymi funkcjami, ponieważ sztuczna inteligencja ułatwia atakującym znajdowanie luk w oprogramowaniu Bitcoin.

„Obrona oprogramowania w tym środowisku wymaga lepszych narzędzi, bardziej dokładnych przeglądów, szybszych reakcji na bezpieczeństwo oraz wsparcia dla badaczy, którzy znajdują i odpowiedzialnie zgłaszają luki” – napisał BTCPay.