BTCPay Server offre una ricompensa di 3 BTC per recuperare Bitcoin rubati

• BTCPay offre il 10% dei fondi recuperati, con la ricompensa limitata a 3 BTC.
• Gli aggressori hanno utilizzato credenziali di amministratore LND esposte per svuotare i wallet Lightning.
• Craig Raw e Bitcoin Red Team riceveranno ciascuno 0,21 BTC per la divulgazione.

I sostenitori di BTCPay Server hanno finanziato una ricompensa mirata al recupero dei Bitcoin rubati dai commercianti durante la violazione della sicurezza avvenuta la settimana scorsa. Il premio corrisponde al 10% dei fondi recuperati e prevede un pagamento massimo di 3 BTC. Il progetto ha aperto l'offerta a chiunque disponga di informazioni utili, compreso l'attaccante. Le vittime hanno segnalato wallet Lightning svuotati, anche se le perdite totali rimangono non dichiarate.

Ricompensa BTCPay Server per il recupero dei Bitcoin rubati

Il programma di recupero BTCPay Server premierà le informazioni che aiutano direttamente a restituire i fondi sottratti. I contributori possono contattare il team di sicurezza del progetto, che offre anche canali di comunicazione sicuri.

Se diversi report contribuiranno al recupero dei fondi, il progetto dividerà la ricompensa tra i contributori e le vittime. I pagamenti rifletteranno le perdite subite da ciascuna vittima e il valore delle informazioni fornite.

BTCPay ha chiesto ai commercianti colpiti di denunciare i furti alle autorità locali. Gli utenti dovrebbero anche contattare i servizi presso cui gli investigatori tracciano i fondi rubati.

Correzione BTCPay Server per grave vulnerabilità delle credenziali LND

Quelle credenziali possono consentire un ampio accesso ai wallet Lightning collegati. La vulnerabilità non ha esposto i wallet BTCPay on-chain tramite lo stesso percorso d'attacco.

L'ultima versione BTCPay Server 2.4.2 ha risolto la vulnerabilità LND. Il progetto ha esortato gli operatori colpiti ad aggiornare immediatamente.

BTCPay sta inoltre premiando i ricercatori che hanno segnalato la falla in modo riservato. Lo sviluppatore di Sparrow Wallet Craig Raw e il Bitcoin Red Team riceveranno ciascuno 0,21 BTC.

Il team BTCPay Server sta preparando un'analisi completa. Sta inoltre introducendo procedure di scansione e revisione del codice più rigorose, in collaborazione con gruppi esterni di sicurezza.