BTCPay Server推出3 BTC赏金以追回遭窃比特币
为应对近期发生的重大安全事件，BTCPay Server宣布设立最高3 BTC的追回奖励机制，针对从商户节点中被清空的闪电网络资金。该计划将提供追回金额的10%作为酬劳，鼓励任何掌握关键线索的个人参与，包括潜在攻击者本人。目前受害者报告称其钱包已被完全掏空，但具体损失总额尚未公开。
赏金计划面向所有贡献者开放，支持信息共享与协作
该项目接受任何形式的有效情报提交，包括攻击路径、资金流向或技术细节。所有报告将通过专用安全通道递交给团队，确保通信私密性。若多份信息共同促成资金返还，赏金将按贡献比例分配给报告者及受影响的商户。支付额度将综合考量每名受害者的损失程度和信息价值。
对负责任披露者给予奖励，强化社区协作机制
作为对漏洞早期发现的肯定，项目已向Sparrow Wallet开发者Craig Raw以及比特币红队各发放0.21 BTC。此举旨在激励未来更广泛的安全研究合作。同时，项目支持者与基金会成员已联合出资，推动本次追赃行动。此外，交易所、链上分析公司及执法机构均已介入，协助追踪资金动向。
漏洞根源已修复，强制升级建议同步发布
此次攻击利用的是未更新至2.4.2版本的BTCPay Server中存在的漏洞，允许攻击者获取LND管理员macaroon凭证，从而获得对连接闪电网络钱包的全面控制权。值得注意的是，该风险不涉及链上钱包。官方已发布2.4.2版本以彻底封堵此缺陷，并强烈要求所有运营商立即完成系统升级。项目方正着手编制完整事后复盘报告，并将引入更严格的代码审计流程以防范类似问题再次发生。
