Summary
- BTCPay Server предлагает вознаграждение в размере 10% от любой возвращённой украденной биткойн-суммы, до 3 BTC, любому лицу, предоставившему информацию, приведшую к возврату средств, включая самого злоумышленника.
- Кража произошла из-за уязвимости, позволившей злоумышленникам получить учетные данные узла LND Lightning и опустошить связанные кошельки, затронувшие таких продавцов, как Foundation и Citadel21.
- BTCPay привлекла биржи, компании по аналитике блокчейна и правоохранительные органы для отслеживания средств, одновременно призывая торговцев сообщать о потерях и хранить большую часть активов в холодном кошельке.
- Уязвимость была обнаружена исследователями, связанными с добровольческой командой Bitcoin Red Team, которая использует инструменты искусственного интеллекта для сканирования проектов биткоина на наличие ошибок, а BTCPay компенсирует им это пожертвованиями в BTC.
Провайдер узлов BTCPay Server сообщил во вторник, что финансирует награду за возврат биткоина украдено у торговцев на прошлой неделе, предлагая 10% от любой возвращённой суммы, максимум до 3 BTC, что примерно соответствует 190 000 долларов по текущим ценам.
Предложение открыто для всех, кто обладает полезной информацией, включая злоумышленника. Проект попросил обратиться на его адрес безопасности и сообщил, что по запросу доступны защищённые каналы.
Если несколько отчётов приведут к возмещению, вознаграждение будет разделено с пострадавшими в соответствии с тем, сколько каждый потерял и насколько полезной оказалась предоставленная информация.
We're donating 0.21 BTC to @craigraw and 0.21 BTC to the Bitcoin Red Team for their responsible security disclosure of the recent critical vulnerability.
In addition, friends and supporters of the BTCPay Server project have committed to funding a bounty to recover the stolen… pic.twitter.com/qhs8zwoCvM
— BTCPay Server (@BtcpayServer) August 10, 2026
Проект также выплачивает вознаграждение исследователям, обнаружившим уязвимость, пожертвовав по 0,21 BTC каждому разработчику Крейгу Роу и фонду Bitcoin Red Team.
Злоумышленники воспользовались уязвимостью на прошлой неделе, чтобы получить учетные данные для LND, самого широко используемого программного обеспечения для запуска узла Lightning, и опустошить привязанные к нему кошельки.
Производитель аппаратных кошельков Foundation и биткоин-издание Citadel21 сообщили о потерях средств. Ни BTCPay, ни пострадавшие пока не публиковали общую сумму убытков.
В отдельный пост, BTCPay заявил, что биржи, компании по аналитике блокчейна и правоохранительные органы предложили помощь в отслеживании средств, и призвал пострадавших торговцев сообщать о краже в местную полицию и в любые сервисы, к которым будут прослежены эти средства.
