BTCPay Server 提供赏金追回被盗比特币

事件概述

节点服务商BTCPay Server于本周二宣布，将为上周商户比特币被盗事件提供一笔赏金，用于追回被盗资金。赏金金额为追回资金的10%，最高不超过3 BTC，按当前价格计算约合19万美元。该赏金面向任何掌握有用信息的人士，包括漏洞利用者本人。BTCPay Server要求相关人员通过其安全邮箱联系，并注明可提供加密通信渠道。

漏洞细节与影响

本次安全事件源于一个漏洞，攻击者通过该漏洞获取了LND闪电网络节点的凭证，进而清空了关联钱包中的资金。LND是运行闪电节点最常用的软件。硬件钱包制造商Foundation和比特币出版物Citadel21均已报告损失。BTCPay Server及受害方尚未公布总损失金额。

赏金与调查进展

BTCPay Server表示，如果多个线索共同促成资金追回，赏金将根据各受害方的损失金额及线索的有效性进行分配。此外，BTCPay Server还向发现该漏洞的研究人员提供了奖励：向开发者Craig Raw和Bitcoin Red Team基金各捐赠0.21 BTC。Bitcoin Red Team是一个志愿者团队，近期开始利用AI工具扫描比特币代码库，并已发现数百个项目中的数千项问题，本次漏洞报告也来自该团队。

BTCPay Server在另一条消息中称，交易所、区块链分析公司及执法机构已提供协助追踪资金，并呼吁受影响商户向当地警方以及资金流向的任一服务商报告情况。

安全建议

BTCPay Server建议商户将资金存放在冷钱包中，并定期将热钱包中的多余资金转出，尤其是在目前AI驱动的快速变化时期。

信息来源：CoinDesk