BTCPay Server ponúka odmenu za ukradnuté Bitcoiny po zneužití

BTCPay Server ponúka odmenu za vrátenie Bitcoinov ukradnutých pri nedávnom zneužití. Odmena predstavuje 10 % z vrátených prostriedkov, s maximálnou hranicou 3 BTC, čo je približne 190 000 dolárov. Táto ponuka platí pre každého, kto poskytne informácie vedúce k získaniu ukradnutej kryptomeny, vrátane samotných útočníkov.

BTCPay pôvodne upozornil používateľov na útoky a odporučil okamžité aktualizácie na verziu 2.4.2 alebo odstavenie serverov. Zneužitie umožnilo útočníkom získať admin macaroons LND, čo sú poverenia poskytujúce rozsiahlu kontrolu nad uzlom siete Lightning Network. Tieto poverenia boli následne použité na prístup k pripojeným peňaženkám. Lightning Network funguje ako platobné riešenie druhej vrstvy na blockchaine Bitcoinu, uľahčujúce rýchlejšie a úspornejšie transakcie.

Hoci celkové množstvo ukradnutých Bitcoinov a počet dotknutých používateľov zostávajú nezverejnené, nadácia BTCPay Server Foundation plánuje darovať po 0,21 BTC bezpečnostnému výskumníkovi Craigovi Rawovi a fondu Bitcoin Red Team. Toto uznanie je za ich zodpovedné zverejnenie zraniteľnosti. Projekt ocenil tieto príspevky ako spôsob, ako oceniť kritickú bezpečnostnú prácu, ktorá prospieva celému ekosystému.

BTCPay uviedol svoj záväzok posilniť revízie kódu a uprednostniť bezpečnostné záplaty pred novými funkciami. Tento posun v zameraní je reakciou na rastúcu ľahkosť, s akou môže umelá inteligencia pomáhať útočníkom pri identifikácii zraniteľností v softvéri Bitcoinu. Organizácia naznačila, že obrana softvéru v súčasnom prostredí si vyžaduje vylepšené nástroje, komplexnejšie revízie, rýchlejšie bezpečnostné reakcie a podporu pre výskumníkov, ktorí zodpovedne hlásia zraniteľnosti.