BTCPay Server ponuja nagrado za ukraden Bitcoin po izkoriščanju

Podporniki BTCPay Serverja so ponudili nagrado za vrnitev Bitcoina, ukradenega v nedavnem izkoriščanju. Nagrada znaša 10 % izterjanih sredstev, z zgornjo mejo 3 BTC, kar je približno 190.000 $. Ta ponudba velja za vsakogar, ki lahko zagotovi informacije, ki vodijo do izterjave ukradene kriptovalute, vključno z napadalci samimi.

BTCPay je sprva opozoril uporabnike na napade in svetoval takojšnje posodobitve na različico 2.4.2 ali izklop strežnikov. Izkoriščanje je napadalcem omogočilo pridobitev skrbniških makaronov LND, ki so poverilnice, ki zagotavljajo obsežen nadzor nad vozliščem omrežja Lightning Network. Te poverilnice so bile nato uporabljene za dostop do povezanih denarnic. Lightning Network deluje kot rešitev za plačila drugega sloja na blockchainu Bitcoin, kar omogoča hitrejše in bolj ekonomične transakcije.

Medtem ko skupna količina ukradenega Bitcoina in število prizadetih uporabnikov ostajata nerazkrita, fundacija BTCPay Server Foundation načrtuje donacijo 0,21 BTC vsakemu varnostnemu raziskovalcu Craigu Rawu in skladu Bitcoin Red Team. To priznanje je za njuno odgovorno razkritje ranljivosti. Projekt je te prispevke priznal kot način za cenjenje kritičnega varnostnega dela, ki koristi celotnemu ekosistemu.

BTCPay je izjavil svojo zavezanost krepitvi pregledov kode in dajanju prednosti varnostnim popravkom pred novimi funkcijami. Ta sprememba fokusa je odziv na naraščajočo lahkoto, s katero lahko umetna inteligenca pomaga napadalcem pri prepoznavanju ranljivosti v programski opremi Bitcoin. Organizacija je navedla, da obramba programske opreme v sedanjem okolju zahteva izboljšana orodja, obsežnejše preglede, hitrejše varnostne odzive in podporo raziskovalcem, ki odgovorno poročajo o ranljivostih.