web3: BTCPay悬赏最高3枚比特币追查被盗资金
摘要
币行吧报道： 多家商户的闪电网络钱包上周遭转空后，BTCPay Server 启动资金追回悬赏。项目方称，...
多家商户的闪电网络钱包上周遭转空后，BTCPay Server 启动资金追回悬赏。项目方称，任何能帮助找回被盗比特币的人都可获得追回金额的 10%，奖励上限为 3 枚比特币，按当前价格约合 19 万美元。
悬赏上限为 3 枚比特币
BTCPay 表示，这项悬赏面向所有提供有效信息的人开放，也包括攻击者本人。若最终由多条线索共同促成资金追回，奖励将结合各受害者损失规模和线索贡献度进行分配。
攻击涉及 LND 节点凭证
这次失窃源于一处漏洞。攻击者借此获取了 LND 的闪电网络节点凭证，并转走与节点相连的钱包资金。LND 是运行闪电网络节点最常用的软件之一，因此事件波及使用相关部署的商户。
目前已公开确认受影响的机构包括硬件钱包厂商 Foundation 和比特币刊物 Citadel21。BTCPay 及相关受害方暂未披露总损失金额。
交易所与执法部门协助追踪
BTCPay 称，交易所、链上分析公司和执法部门已加入追踪工作。项目方同时呼吁受影响商户向当地警方报案，并向任何发现资金流入的平台提交记录。
项目方还建议商户减少热钱包留存，定期把多余资金转入冷存储，以压缩类似攻击发生时的损失范围。
AI 扫描发现相关漏洞
这次漏洞由与 Bitcoin Red Team 有关的研究人员发现。该志愿安全团队本月开始使用 AI 工具扫描比特币项目代码，并已向数百个项目提交大量问题报告，这次修复也来自其中一项披露。
BTCPay 表示，已分别向开发者 Craig Raw 和 Bitcoin Red Team 基金各捐赠 0.21 枚比特币，以感谢其对这次严重漏洞进行负责任披露。
评论 (5)
AI扫描发现漏洞挺厉害，给发现者的捐赠也合理，希望后续别再出这种事。
不知道总损失多少，希望能通过悬赏和各方努力把损失降到最低。
多家商户被盗，损失肯定不少，这漏洞影响面太广，交易所和执法部门得给力。
这悬赏力度不小啊，希望能把被盗资金追回来。攻击利用的漏洞得赶紧补上。
奖励攻击者本人有点意外，不过能追回资金就行。商户得按建议做好资金存储。