BTCPay Server предлага награда за откраднат Биткойн след експлоатация

Поддръжници на BTCPay Server предложиха награда за връщането на Биткойн, откраднат при скорошна експлоатация. Наградата възлиза на 10% от възстановените средства, с таван от 3 BTC, което е приблизително 190 000 долара. Тази оферта е валидна за всеки, който може да предостави информация, водеща до възстановяването на откраднатата криптовалута, включително самите нападатели.

BTCPay първоначално предупреди потребителите за атаките и посъветва незабавни актуализации до версия 2.4.2 или изключване на сървърите. Експлоатацията позволи на нападателите да придобият LND администраторски макаруни, които са идентификационни данни, осигуряващи обширен контрол върху възел на Lightning Network. След това тези идентификационни данни бяха използвани за достъп до свързани портфейли. Lightning Network функционира като решение за плащане на слой 2 върху Биткойн блокчейна, улеснявайки по-бързи и по-икономични транзакции.

Въпреки че общото количество откраднати Биткойн и броят на засегнатите потребители остават неразкрити, BTCPay Server Foundation планира да дари по 0,21 BTC на изследователя по сигурността Крейг Роу и фонда на Bitcoin Red Team. Това признание е за тяхното отговорно разкриване на уязвимостта. Проектът призна тези приноси като начин за оценяване на критичната работа по сигурността, която е от полза за цялата екосистема.

BTCPay заяви своя ангажимент да засили прегледите на кода и да приоритизира корекциите за сигурност пред новите функции. Тази промяна във фокуса е отговор на нарастващата лекота, с която изкуственият интелект може да подпомага нападателите при идентифициране на уязвимости в софтуера на Биткойн. Организацията посочи, че защитата на софтуера в настоящата среда налага подобрени инструменти, по-изчерпателни прегледи, по-бързи реакции за сигурност и подкрепа за изследователи, които отговорно докладват за уязвимости.