BTCPay Server设最高3 BTC悬赏追回被盗资产
BTCPay Server社区支持者宣布，若成功追回因近期安全漏洞导致的全部被盗比特币，将提供追回金额10%作为奖励，上限为3 BTC（约合19万美元）。
悬赏面向所有有效线索提供者
该奖励计划对任何掌握有助于定位或追回被盗资金信息的个人开放，包括攻击者本人。项目方表示，尽管会反思自身问题，但更需实际行动来保障用户权益与系统安全。
漏洞暴露后迅速响应
BTCPay于上周五首次发布安全警报，要求用户立即升级至2.4.2版本或停用服务器。当时尚未确认具体盗窃事件，也未公开漏洞技术细节。
漏洞可获取闪电网络管理权限
据披露，该漏洞允许攻击者窃取LND管理员令牌——一种可全面控制闪电网络节点的高危凭证。攻击者借此访问关联的钱包，进而盗取资金。闪电网络作为比特币的第二层支付协议，依赖节点间通道路由实现高效交易。
尚无被盗数量与追回进展披露
目前，项目方仍未公布具体被盗金额、受影响用户规模，以及是否已有部分资金被追回。
多线索将按损失比例分配奖金
若有多个有效线索促成资金追回，奖金将根据受害者的实际损失、追回金额及线索有效性进行合理分配。
表彰安全研究员贡献
BTCPay Server基金会已向安全研究员Craig Raw及Bitcoin Red Team基金各捐赠0.21 BTC，以表彰其在漏洞发现后的负责任披露行为。
“尽管金额有限，但这体现了我们对所有致力于提升生态系统安全性的研究人员的敬意，”项目方表示，“开源生态的健康离不开这些关键贡献。”
强化安全机制应对AI威胁
面对人工智能加速漏洞挖掘的趋势，BTCPay宣布将优先处理安全补丁，强化代码审查流程，并提升应急响应速度。
“在当前环境下，我们必须借助更先进的工具、更严格的审查标准、更快的响应机制，以及对安全研究者的持续支持，才能有效防御新型攻击。”