BTCPay सर्वर के समर्थक हालिया हमले में चोरी हुए सभी बिटकॉइन वापस मिलने पर, बरामद हुई किसी भी राशि का 10% पेशकश कर रहे हैं, जो अधिकतम 3 BTC (वर्तमान में लगभग $190,000 मूल्य) तक सीमित है।

सोमवार को X पर एक पोस्ट में, BTCPay ने कहा कि यह पेशकश उन सभी को उपलब्ध है जिनके पास धन की वसूली में मदद करने वाली जानकारी है, इसमें हमलावर भी शामिल हैं।

कंपनी ने लिखा, “हम अपनी गलतियों की जांच करेंगे, लेकिन अकेले पछतावा प्रभावित उपयोगकर्ताओं की मदद नहीं करेगा या परियोजना को सुरक्षित नहीं करेगा।” “समय बर्बाद करने का समय नहीं है। हमें सीखना होगा, सुधार करना होगा और तुरंत कार्य करना होगा।”

BTCPay ने सबसे पहले शुक्रवार को उपयोगकर्ताओं को हमलों के बारे में चेतावनी दी थी, उनसे नया संस्करण, 2.4.2, स्थापित करने या अपने सर्वर को ऑफलाइन करने का आग्रह किया था। उस समय, परियोजना ने किसी भी चोरी की पुष्टि नहीं की थी और न ही यह बताया था कि हमला कैसे काम करता है।

BTCPay के अनुसार, इस खामी ने हमलावरों को LND एडमिन मैकरून—ऐसे क्रेडेंशियल जो लाइटनिंग नेटवर्क नोड पर व्यापक नियंत्रण प्रदान करते हैं—प्राप्त करने और उनका उपयोग कनेक्टेड वॉलेट तक पहुंचने के लिए करने की अनुमति दी। लाइटनिंग नेटवर्क बिटकॉइन ब्लॉकचेन पर निर्मित एक लेयर-2 भुगतान नेटवर्क है जो तेज़ और सस्ते लेनदेन को सक्षम बनाता है। लाइटनिंग नेटवर्क नोड्स उपयोगकर्ताओं के बीच चैनलों के माध्यम से भुगतान को रूट करते हैं।

BTCPay ने यह खुलासा नहीं किया है कि कितना बिटकॉइन चुराया गया था, कितने उपयोगकर्ता प्रभावित हुए थे, या क्या कोई धनराशि बरामद हुई है।

यदि कई सुझाव धन की वसूली में मदद करते हैं, तो इनाम को पीड़ितों के समन्वय से विभाजित किया जाएगा। परियोजना ने कहा कि वह प्रत्येक पीड़ित के नुकसान, बरामद की गई राशि और प्रत्येक सुझाव की उपयोगिता पर विचार करेगी।

BTCPay सर्वर फाउंडेशन सुरक्षा शोधकर्ता क्रेग रॉ और बिटकॉइन रेड टीम फंड को भी 0.21 BTC प्रत्येक दान करेगा, जिन्होंने जिम्मेदारी से इस भेद्यता का खुलासा किया।

BTCPay ने लिखा, “ये मामूली योगदान हैं, लेकिन वे वही हैं जो हम एक FOSS परियोजना के रूप में पेश कर सकते हैं और महत्वपूर्ण सुरक्षा कार्य करने वाले लोगों की सराहना करने का एक तरीका है, जो पूरे पारिस्थितिकी तंत्र की मदद करता है।”

कंपनी ने कहा कि वह कोड समीक्षाओं को मजबूत कर रही है और नई सुविधाओं के बजाय सुरक्षा पैच को प्राथमिकता दे रही है क्योंकि AI हमलावरों के लिए बिटकॉइन सॉफ्टवेयर में कमजोरियों को खोजना आसान बना रहा है।

BTCPay ने लिखा, “इस माहौल में सॉफ्टवेयर की रक्षा के लिए बेहतर उपकरण, अधिक गहन समीक्षाएं, तेज़ सुरक्षा प्रतिक्रियाएं और उन शोधकर्ताओं के लिए समर्थन की आवश्यकता है जो कमजोरियों को ढूंढते हैं और जिम्मेदारी से रिपोर्ट करते हैं।”