BTCPay Server设立3 BTC赏金以追回被盗比特币

为挽回近期安全事件造成的损失，BTCPay Server推出一项追回资金激励计划，承诺对成功协助返还被盗比特币的个人或组织支付最高3 BTC的奖励。该奖励基于追回金额的10%，适用于任何提供关键线索的贡献者，包括攻击者本人。此次事件中，攻击者利用未受保护的LND管理员凭证非法访问并清空了多个商户的闪电网络钱包，但具体损失总额尚未公开。

赏金计划面向全体社区成员开放

该项目鼓励所有掌握有效信息的人员参与，无论是技术分析、交易路径追踪，还是其他有助于定位资金流向的线索。贡献者可通过安全渠道与项目安全团队直接联系，确保通信保密性。若多份报告共同促成资金追回，奖励将根据各贡献者的实际价值和受害方损失比例进行合理分配。

表彰负责任漏洞披露者

作为对安全研究工作的认可，BTCPay Server已向Sparrow Wallet开发者Craig Raw及比特币红队分别发放0.21 BTC的奖励，以表彰其在漏洞发现后采取的负责任披露行为。此外，项目支持者亦已联合出资，建立专项基金用于后续追赃行动。目前，交易所、区块链分析机构以及执法部门均已介入，协助追踪异常链上活动。

关键漏洞修复与系统升级建议

本次攻击针对的是此前版本（2.4.2之前）的BTCPay Server中存在的严重配置缺陷，攻击者可通过暴露的安装界面获取LND管理员macaroon令牌，从而获得对关联闪电网络钱包的完全控制权。值得注意的是，该漏洞不影响链上钱包的安全性。官方已发布2.4.2版本，彻底修补相关问题。项目团队强烈敦促所有用户立即完成系统更新，并加强基础设施的访问控制策略。

BTCPay Server正在筹备一份详尽的事后复盘报告，并将与外部安全专家合作，进一步强化代码审查机制与自动化扫描流程，防止类似事件再次发生。