BTCPay Server悬赏3 BTC追回被盗资金

BTCPay Server设3 BTC奖金追回被盗比特币

为挽回近期安全事件造成的损失，BTCPay Server推出最高达3 BTC的追回奖励机制，按追回金额的10%发放。此次攻击源于未修复的LND管理员凭证泄露，导致闪电网络钱包遭恶意清空。项目方已向主动披露漏洞的Craig Raw及比特币红队各支付0.21 BTC作为表彰。该赏金计划面向所有提供有效线索者开放，包括潜在攻击者本人。

追回行动鼓励多方协作

任何有助于恢复被盗资产的信息都将被纳入评估体系，贡献者可通过安全渠道与BTCPay Server团队直接联络。若多份报告共同促成资金返还，赏金将根据信息价值和受害者损失比例进行分配。项目强调透明度与公平性，确保奖励合理分配。

多方联动强化追踪能力

在赏金计划发布前，Foundation与Citadel21已确认其闪电节点被完全清空。目前，交易所、区块链分析机构及执法部门正协同参与资金追踪工作。BTCPay Server建议受影响商户立即向当地警方报案，并主动联系相关服务提供商以配合调查流程。

关键漏洞已修复并升级提醒

本次攻击针对的是BTCPay Server 2.4.2版本之前的旧版系统，攻击者可利用暴露的LND macaroon凭证获取对闪电网络钱包的全面控制权。值得注意的是，该漏洞不涉及链上钱包的安全风险。官方已发布2.4.2版本以彻底解决此问题，并强烈敦促所有用户尽快完成系统升级。

此外，项目方还对私下提交漏洞报告的研究人员给予激励。Sparrow Wallet核心开发者Craig Raw与比特币红队分别获得0.21 BTC奖励。团队正在编制完整事后分析报告，并将联合外部安全专家优化代码审查与自动化检测流程，提升整体安全性。