Summary
- BTCPay Server menawarkan hadiah sebesar 10% dari setiap bitcoin curian yang berhasil dikembalikan, hingga maksimal 3 BTC, kepada siapa saja yang memiliki informasi yang mengarah pada pengembalian dana tersebut, termasuk pelaku serangan.
- Pencurian tersebut berasal dari sebuah kerentanan yang memungkinkan para penyerang memperoleh kredensial node LND Lightning dan menguras dompet yang terhubung, berdampak pada pedagang termasuk Foundation dan Citadel21.
- BTCPay telah melibatkan bursa, perusahaan analitik blockchain, dan penegak hukum untuk membantu melacak dana tersebut, sambil mendorong para pedagang untuk melaporkan kerugian dan menyimpan sebagian besar aset mereka dalam cold storage.
- Kelemahan tersebut diidentifikasi oleh para peneliti yang terkait dengan tim sukarelawan Bitcoin Red Team, yang menggunakan alat AI untuk memindai proyek bitcoin guna menemukan bug, dan BTCPay memberikan kompensasi kepada mereka melalui donasi BTC.
Penyedia node BTCPay Server mengatakan pada hari Selasa bahwa mereka mendanai hadiah untuk pengembalian bitcoin dicuri dari pedagang minggu lalu, menawarkan 10% dari apa pun yang berhasil dipulihkan hingga maksimum 3 BTC, senilai sekitar $190.000 pada harga saat ini.
Penawaran ini terbuka bagi siapa saja yang memiliki informasi yang berguna, termasuk pelaku serangan. Proyek ini meminta orang untuk mengirimkan informasi ke alamat keamanannya dan menyatakan bahwa saluran aman tersedia atas permintaan.
Jika beberapa laporan menyebabkan pemulihan, hadiah akan dibagi dengan para korban sesuai dengan seberapa besar kerugian masing-masing dan seberapa bermanfaat informasi tersebut.
We're donating 0.21 BTC to @craigraw and 0.21 BTC to the Bitcoin Red Team for their responsible security disclosure of the recent critical vulnerability.
In addition, friends and supporters of the BTCPay Server project have committed to funding a bounty to recover the stolen… pic.twitter.com/qhs8zwoCvM
— BTCPay Server (@BtcpayServer) August 10, 2026
Proyek ini juga membayar para peneliti yang menemukan celah tersebut, menyumbangkan 0,21 BTC masing-masing kepada pengembang Craig Raw dan dana Bitcoin Red Team.
Para penyerang mengeksploitasi kerentanan tersebut pekan lalu untuk mendapatkan kredensial LND, perangkat lunak yang paling banyak digunakan untuk menjalankan node Lightning, dan menguras dompet yang terhubung dengannya.
Pembuat dompet perangkat keras Foundation dan publikasi bitcoin Citadel21 sama-sama melaporkan kehilangan dana. Baik BTCPay maupun para korban belum menerbitkan total kerugian sejauh ini.
