BTCPay Server запустил программу вознаграждений для тех, кто сможет помочь вернуть украденные средства. Компания предлагает 10% от восстановленных средств, но не более 3 BTC, за информацию, которая приведет к успешному возврату активов. В публикации приводится следующая информация о деталях этой инициативы.
Обращение BTCPay к пользователям
В сообщении на платформе X BTCPay подчеркнул, что предложение касается всех, кто может оказать помощь, включая самого злоумышленника. Компания призвала пользователей учиться на своих ошибках и действовать быстро, особенно после предупреждения о взломах, опубликованного в пятницу. В нем BTCPay рекомендовал установить новую версию 242 или отключить свои серверы, однако на тот момент не было подтверждено, что средства были украдены.
Уязвимость и последствия
По информации BTCPay, уязвимость позволила злоумышленникам получить доступ к учетным данным LND admin macaroons, что дало им широкий контроль над узлом Lightning Network и доступ к связанным кошелькам. При этом компания не раскрывает, сколько биткойнов было украдено, сколько пользователей пострадало или были ли средства восстановлены. В случае, если несколько подсказок помогут вернуть средства, вознаграждение будет разделено с учетом потерь жертв.
Пожертвование и меры безопасности
Кроме того, BTCPay объявил о пожертвовании 0.21 BTC исследователю безопасности Крейгу Роу и фонду Bitcoin Red Team за ответственное раскрытие уязвимости. В ответ на инцидент BTCPay усиливает кодовые ревью и приоритизирует патчи безопасности, так как использование ИИ упрощает злоумышленникам поиск уязвимостей в программном обеспечении Bitcoin.
Ранее BTCPay Server выпустил срочное предупреждение о критической уязвимости, угрожающей средствам пользователей. Подробности можно узнать здесь.
