Summary
- BTCPay Server, fonların iadesine yol açan bilgiye sahip herhangi bir kişiye, saldırgan da dahil olmak üzere, çalınan bitcoinlerin %10'una kadar, maksimum 3 BTC'ye kadar ödül sunuyor.
- Hırsızlık, saldırganların LND Lightning düğüm kimlik bilgilerini elde etmelerine ve bağlı cüzdanları boşaltmalarına olanak tanıyan bir güvenlik açığından kaynaklandı; bu durum Foundation ve Citadel21 dahil olmak üzere tüccarları etkiledi.
- BTCPay, fonları izlemeye yardımcı olması için borsalar, blok zinciri analiz firmaları ve kolluk kuvvetlerini görevlendirirken, tüccarları kayıpları bildirmeye ve varlıklarının çoğunu soğuk cüzdanda tutmaya teşvik ediyor.
- Hata, Bitcoin projelerini hatalar için taramak üzere yapay zeka araçları kullanan gönüllü Bitcoin Kırmızı Takımı ile bağlantılı araştırmacılar tarafından tespit edildi ve BTCPay, onları BTC bağışları ile ödüllendiriyor.
Düğüm sağlayıcısı BTCPay Server Salı günü, bitcoin'in geri getirilmesi için bir ödül fonladığını açıkladı esnaftan çalınan geçen hafta, şu anki fiyatlarla yaklaşık 190.000 $ değerinde olan maksimum 3 BTC'ye kadar kurtarılan miktarın %10'unu teklif etti.
Teklif, saldırgan da dahil olmak üzere faydalı bilgisi olan herkese açıktır. Proje, kişilerin güvenlik adresine yazmasını talep etti ve talep üzerine güvenli kanalların mevcut olduğunu belirtti.
Birden fazla rapor iyileşmeye yol açarsa, ödül, her bir kaybın büyüklüğüne ve bilgilerin ne kadar faydalı olduğuna göre mağdurlar arasında paylaştırılacaktır.
We're donating 0.21 BTC to @craigraw and 0.21 BTC to the Bitcoin Red Team for their responsible security disclosure of the recent critical vulnerability.
In addition, friends and supporters of the BTCPay Server project have committed to funding a bounty to recover the stolen… pic.twitter.com/qhs8zwoCvM
— BTCPay Server (@BtcpayServer) August 10, 2026
Proje, hatayı bulan araştırmacılara da ödeme yapıyor ve geliştirici Craig Raw ile Bitcoin Red Team fonuna ayrı ayrı 0.21 BTC bağışlıyor.
Saldırganlar geçen hafta, en yaygın kullanılan Lightning düğümü çalışma yazılımı olan LND için kimlik bilgilerini elde etmek ve ona bağlı cüzdanları boşaltmak amacıyla güvenlik açığından yararlandı.
Donanım cüzdan üreticisi Foundation ve bitcoin yayını Citadel21 her ikisi de fon kaybı bildirdi. Şu ana kadar ne BTCPay ne de mağdurlar toplam bir tutar açıklamıştır.
In ayrı bir gönderi, BTCPay, borsalar, blok zinciri analiz firmaları ve kolluk kuvvetlerinin paranın izini sürme konusunda destek sunduğunu belirtti ve etkilenen satıcıları hırsızlığı yerel polise ve fonların izlenebileceği her hizmete bildirmeleri konusunda teşvik etti.
