Summary
- BTCPay Server 现提供追回被盗比特币金额的 10% 奖金，最高可达 3 BTC，奖励对象包括任何提供有助于资金归还信息的人士，甚至包括攻击者本人。
- 此次盗窃源于一项漏洞，攻击者利用该漏洞获取了 LND Lightning 节点凭证并清空了关联钱包，影响了包括 Foundation 和 Citadel21 在内的多个商户。
- BTCPay 已联合交易所、区块链分析公司及执法机构协助追踪资金，同时敦促商户报告损失并将大部分资产保存在冷钱包中。
- 该漏洞由与志愿比特币红队相关的研究人员发现，该团队利用人工智能工具扫描比特币项目中的漏洞，BTCPay正通过比特币捐赠向他们提供报酬。
节点提供商 BTCPay Server 周二表示，正在资助一笔比特币归还的赏金 从商户处被盗 上周推出，提供回收金额的10%，最高限额为3个比特币，按当前价格约值19万美元。
该提议向所有掌握有用信息的人士开放，包括攻击者。项目方要求相关人员写信至其安全地址，并表示可根据要求提供安全通道。
如果多份报告导致恢复，赏金将根据每位受害者的损失金额及信息的实用性进行分配。
We're donating 0.21 BTC to @craigraw and 0.21 BTC to the Bitcoin Red Team for their responsible security disclosure of the recent critical vulnerability.
In addition, friends and supporters of the BTCPay Server project have committed to funding a bounty to recover the stolen… pic.twitter.com/qhs8zwoCvM
— BTCPay Server (@BtcpayServer) August 10, 2026
该项目还向发现漏洞的研究人员支付报酬，向开发者Craig Raw和Bitcoin Red Team基金各捐赠0.21比特币。
攻击者上周利用该漏洞获取了 LND 的凭证，LND 是运行闪电网络节点最广泛使用的软件，并清空了与之关联的钱包。
硬件钱包制造商 Foundation 及比特币出版物 Citadel21 均报告资金损失。截至目前，BTCPay 和受害者均未公布总损失金额。
在一篇单独的帖子，BTCPay 表示交易所、区块链分析公司和执法机构已提供协助追踪资金，并呼吁受影响的商户向当地警方以及任何资金被追踪到的服务机构报案。
该比特币红队是一项志愿者努力 本月开始将人工智能模型应用于比特币代码库，并已在数百个项目中提交了数千条发现报告，其中包括导致此次补丁的报告。
与此同时，BTCPay 建议商户将资金保存在冷钱包中，并定期将多余资金移出热钱包，“尤其是在这个由人工智能驱动的快速变革时期。”
