
BTCPay Server推出最高3 BTC悬赏,推动被盗资产追回
针对近期爆发的系统性漏洞攻击事件,BTCPay Server官方宣布启动一项激励机制,若成功追回全部被盗比特币,将按追回金额的10%发放奖励,上限为3 BTC(当前估值约19万美元),面向所有掌握关键线索的个人或组织。
漏洞利用路径明确:攻击者获取管理员令牌实现钱包控制
该安全缺陷允许恶意方窃取LND节点的管理权限凭证,进而操控关联的闪电网络钱包。作为比特币链上第二层支付解决方案,闪电网络依赖多跳通道完成高效交易,而此次漏洞使攻击者得以绕过常规防护机制,实施远程访问与资金转移。
多方协作推进追偿,线索贡献将获差异化分配
若存在多个有效信息源,奖金将依据受害者的实际损失程度、每条线索的实质性以及追回成果比例进行合理分配。项目方表示,此举旨在最大化追回效率,并确保公平对待每一位受影响用户。
表彰安全研究者,强化开源生态信任机制
为感谢在漏洞披露中展现专业素养的技术人员,BTCPay Server基金会已向安全研究员Craig Raw及Bitcoin Red Team分别捐赠0.21 BTC,以示对其负责任行为的认可。项目方强调,此类支持是维护整个去中心化生态安全的重要基石。
面对人工智能驱动的新型攻击手段日益普及,项目团队承诺将把安全补丁开发置于新功能迭代之前,同时引入更严格的代码审计流程,提升整体响应速度与防御能力。
