BTCPay Server 的支持者承诺，如果最近一次攻击中被盗的所有 比特币 被归还，将提供回收资金的 10%，最高为 3 BTC，目前价值约 190,000 美元。

在周一的一篇 帖子中，BTCPay 表示，该提议适用于任何能够提供有助于恢复资金的信息的人，包括攻击者。



“我们将审视我们的错误，但单纯的遗憾无法帮助受影响的用户或保障项目的安全，”该公司写道。“没有时间可以浪费。我们必须学习、改进，并迅速采取行动。”

BTCPay 首次于周五 警告 用户有关攻击情况，呼吁他们安装新版本 2.4.2，或者将他们的服务器下线。当时，该项目尚未确认任何盗窃事件或解释攻击如何发生。

根据 BTCPay 的说法，漏洞使攻击者能够获取 LND 管理者的 macaroons——这些凭证授予对 Lightning Network 节点的广泛控制权——并利用它们访问连接的钱包。闪电网络 是一个建立在比特币区块链之上的二层支付网络，可以实现更快、更便宜的交易。闪电网络节点通过用户之间的通道路由支付。

BTCPay 尚未披露被盗的比特币数量、受影响的用户数量或是否有任何资金被恢复。

如果多个线索帮助恢复资金，奖金将与受害者协调分配。该项目表示，将考虑每位受害者的损失、恢复的金额以及每个线索的有用性。

BTCPay Server 基金会还将向安全研究员 Craig Raw 和 比特币红队 基金各捐赠 0.21 BTC，以感谢他们负责任地披露该漏洞。

“这些是适度的贡献，但这是我们作为一个自由开源软件项目所能提供的，以表彰那些从事关键安全工作的人，这有助于整个生态系统，”BTCPay 写道。

该公司表示，随着人工智能使攻击者更容易找到比特币软件中的漏洞，它正在加强代码审查，将安全补丁置于新功能之上。

“在这种环境下保护软件需要更好的工具、更彻底的审查、更快速的安全响应，以及对发现并负责任地报告漏洞的研究人员的支持，”BTCPay 写道。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。