BTCPay Server遭漏洞利用后悬赏追回被盗比特币

BTCPay Server支持者宣布，若所有被盗比特币被归还，将提供最高3 BTC（约19万美元）的赏金，占追回资金的10%。该赏金也面向提供有用信息的攻击者。BTCPay在X平台表示将反思错误并迅速行动。此前项目方曾敦促用户升级至2.4.2版本或下线服务器。漏洞导致攻击者获取LND管理员macaroon凭证，进而访问闪电网络节点钱包。目前被盗金额和受影响用户数尚未公布。此外，基金会将向安全研究员Craig Raw和Bitcoin Red Team各捐赠0.21 BTC，以感谢其负责任地披露漏洞。