BTCPay Server 支持者正在提供 10% 的回收资金赏金,目前最高可达 3 BTC,约值 19 万美元,如果最近被盗的所有比特币都被归还。
在周一的 X 平台上,BTCPay 表示,该赏金面向任何能够提供帮助恢复资金的信息的人,包括攻击者。
“我们将审视自己的错误,但遗憾 alone 并不能帮助受影响的用户或确保项目的安全,”公司写道。“没有时间可以浪费,我们必须快速学习、改进和行动。”
BTCPay 最初在周五警告用户关于攻击,敦促他们安装新版本 2.4.2 或将服务器离线。当时,项目尚未确认任何盗窃或解释漏洞的工作原理。
根据 BTCPay 的说法,该漏洞允许攻击者获得 LND 管理 macaroon