BTCPay предлагает до 3 BTC за возвращение украденных средств

BTCPay Server 10 августа объявил о вознаграждении за возвращение активов, похищенных через уязвимость Lightning-узлов. Награда составляет 10% от возвращенной суммы, но не более 3 BTC (~$190,000) при полном возмещении. Финансирование обеспечивают неназванные спонсоры и партнеры — "друзья и сторонники" проекта.

BTCPay предлагает обратиться любому, кто может помочь вернуть монеты, включая самого взломщика. Если в возвращении средств участвуют несколько человек, вознаграждение распределят между ними с учетом ущерба и доли возвращенных средств. Дополнительно BTCPay выделит по 0,21 BTC разработчику Sparrow Wallet Крейгу Роу и фонду Bitcoin Red Team за ответственное раскрытие уязвимости.

Пострадавшим рекомендовано связываться с правоохранительными органами и сервисами, куда могли поступить монеты. Разработчики пока не раскрыли масштаб инцидента, но обещают опубликовать разбор позже. Атака затронула только связки с LND, ончейн-кошельки не пострадали.

В версии 2.4.2 временно отключен публичный доступ к API LND. Команда сосредоточена на патчах и усилении кодового ревью с привлечением внешних аудиторов. Пользователям советуют держать средства в холодных кошельках, учитывая растущую угрозу со стороны ИИ, который ускоряет поиск уязвимостей.

BTCPay отмечает, что искусственный интеллект меняет баланс сил в пользу атакующих. Теперь искать уязвимости в больших кодовых базах дешевле и быстрее. Биткоин-проекты становятся главной целью, но и другой софт подвержен аналогичным угрозам.