BTCPay предлагает до 3 BTC за возвращённые средства с Lightning
BTCPay Server объявил 10% вознаграждения, но не более 3 BTC, за сведения, помогающие вернуть монеты, украденные с Lightning‑узлов через найденную уязвимость.
10 августа BTCPay Server предложил выплатить 10% от возвращённой суммы, но не более 3 BTC (около $190 000), за информацию, которая поможет вернуть активы, выведенные злоумышленниками с Lightning‑узлов через обнаруженную уязвимость. Публично к участию приглашают любых лиц, включая возможного атакующего. Финансирование вознаграждения предложили неназванные спонсоры и партнёры, которых в публикации назвали «друзьями и сторонниками» проекта.
Если в возврат внесут вклад несколько человек, вознаграждение будет разделено по согласованию с потерпевшими с учётом размера ущерба, доли возвращённых средств и практической важности предоставленной информации. Полный разбор инцидента команда обещала опубликовать позже.
BTCPay Server Foundation направит по 0,21 BTC разработчику Sparrow Wallet Крейгу Роу и фонду волонтёрской группы Bitcoin Red Team за ответственное раскрытие уязвимости. В проекте пояснили, что суммы ограничены из‑за некоммерческого статуса BTCPay как проекта свободного программного обеспечения.
Разработчики уточнили, что атака коснулась только связок с реализацией LND; ончейн‑кошельки не пострадали. В версии BTCPay 2.4.2 временно отключили публичный доступ к API LND на Docker‑сборках: внешние кошельки, такие как Zeus, пока не подключаются через домен BTCPay или onion‑адрес. Доступ будет восстановлен после проверки безопасности.
Команда сосредоточена на выпуске патчей, усилении код‑ревью с привлечением внешних аудиторов и изучении отчётов Bitcoin Red Team, Project Loupe, Magic Grants и независимых исследователей. Пострадавшим рекомендовали обратиться в местные правоохранительные органы и в сервисы, через которые могли пройти украденные монеты. Сообщается о предложенной помощи со стороны служб безопасности бирж, фирм по блокчейн‑аналитике и властей. Масштаб инцидента — ни сумма потерь, ни число затронутых узлов — в заявлении не раскрыт.
В публикации BTCPay связали изменение подхода к безопасности с распространением инструментов на базе искусственного интеллекта: «Искусственный интеллект смещает баланс сил: атакующие получают преимущество. Модели становятся умнее, и находить дыры в больших кодовых базах теперь дешевле и быстрее».
В качестве контекста проект напомнил о недавних инцидентах в экосистеме аппаратных кошельков. Команда BTCPay рекомендовала пользователям хранить значительные суммы в холодных кошельках до завершения всех проверок и патчей.
Материалы на GNcrypto предоставляются исключительно в информационных целях и не являются финансовой рекомендацией. Мы стремимся публиковать точные и актуальные данные, однако не можем гарантировать их абсолютную достоверность, полноту или надёжность. GNcrypto не несёт ответственности за возможные ошибки, упущения или финансовые потери, возникшие вследствие использования данной информации. Все действия вы совершаете на свой страх и риск. Всегда проводите собственный анализ и консультируйтесь с профессионалами. Подробнее см. в наших страницах Условия, Политика конфиденциальности и Отказ от ответственности.
Статьи этого автора
