BTCPay Server懸賞3枚btc，以尋回被盜bitcoin

• BTCPay 提供恢復資金的 10% 作為賞金，上限為 3 BTC。
• 攻擊者利用暴露的 LND 管理員憑證，掏空 Lightning 錢包。
• Craig Raw 和 Bitcoin Red Team 各自因漏洞揭露獲得 0.21 BTC。

BTCPay Server 支持者已提供資金，設置賞金以找回上週安全漏洞中被盜取的 Bitcoin，獎勵相當於恢復資金的 10%，最高為 3 BTC。該專案向所有擁有所需資訊的人開放，包括攻擊者。受害者已通報 Lightning 錢包資金被掏空，總損失尚未公開。

BTCPay Server 賞金計畫尋求追回被盜 Bitcoin

BTCPay Server 資金回收方案將獎勵直接協助追回被盜資金的資訊提供者。貢獻者可以聯絡專案安全團隊，團隊亦提供安全溝通管道。

如多項舉報共同協助資金回收，專案將把賞金分配給貢獻者及受害者。支付金額將依各受害者損失與所提供資訊價值而定。

BTCPay 已呼籲受影響的商家向當地相關部門報案，用戶也應聯絡調查被盜資金的服務。

BTCPay Server 修補重大 LND 憑證漏洞

這類憑證可賦予對連接的 Lightning 錢包廣泛存取權限。此次漏洞並未經同一路徑曝露 BTCPay 鏈上錢包。

最終 BTCPay Server 2.4.2 版本已修補 LND 漏洞，專案敦促受影響營運方立即升級。

BTCPay 亦對私下通報此漏洞的研究人員給予獎勵。Sparrow Wallet 開發者 Craig Raw 和 Bitcoin Red Team 各自將獲得 0.21 BTC。

BTCPay Server 團隊正準備完整事故檢討，並與外部安全團體合作加強程式碼掃描及審查流程。