Susținătorii BTCPay Server oferă 10% din orice fonduri recuperate, plafonat la 3 BTC, în valoare de aproximativ 190.000 de dolari în prezent, dacă toți Bitcoin-ii furați într-un exploit recent sunt returnați.

Într-o postare pe X de luni, BTCPay a declarat că oferta se extinde la oricine deține informații care ar putea ajuta la recuperarea fondurilor, inclusiv la atacator.

„Ne vom examina greșelile, dar regretul singur nu va ajuta utilizatorii afectați sau nu va securiza proiectul”, a scris compania. „Nu este timp de pierdut. Trebuie să învățăm, să ne îmbunătățim și să acționăm rapid.”

BTCPay a avertizat pentru prima dată utilizatorii despre atacuri vineri, îndemnându-i să instaleze o nouă versiune, 2.4.2, sau să-și scoată serverele offline. La acea vreme, proiectul nu confirmase furturi și nici nu explicase cum funcționa exploit-ul.

Potrivit BTCPay, vulnerabilitatea a permis atacatorilor să obțină macaroons-uri de administrator LND – credențiale care acordă control extins asupra unui nod Lightning Network – și să le utilizeze pentru a accesa portofelele conectate. Lightning Network este o rețea de plată de tip layer-2 construită pe blockchain-ul Bitcoin, care permite tranzacții mai rapide și mai ieftine. Nodurile Lightning Network rutează plățile prin canale între utilizatori.

BTCPay nu a dezvăluit câți Bitcoin au fost furați, câți utilizatori au fost afectați sau dacă au fost recuperate fonduri.

Dacă mai multe indicii ajută la recuperarea fondurilor, recompensa va fi împărțită în coordonare cu victimele. Proiectul a declarat că va lua în considerare pierderile fiecărei victime, suma recuperată și utilitatea fiecărui indiciu.

Fundația BTCPay Server va dona, de asemenea, 0,21 BTC fiecăruia, cercetătorului în securitate Craig Raw și fondului Bitcoin Red Team, pentru divulgarea responsabilă a vulnerabilității.

„Acestea sunt contribuții modeste, dar ele sunt ceea ce putem oferi ca proiect FOSS și o modalitate de a aprecia oamenii care fac muncă critică de securitate, ceea ce ajută întregul ecosistem”, a scris BTCPay.

Compania a declarat că intensifică revizuirea codului și prioritizează patch-urile de securitate în detrimentul noilor funcționalități, deoarece inteligența artificială facilitează găsirea vulnerabilităților în software-ul Bitcoin de către atacatori.

„Apărarea software-ului în acest mediu necesită instrumente mai bune, revizuiri mai amănunțite, răspunsuri mai rapide la incidente de securitate și sprijin pentru cercetătorii care descoperă și raportează vulnerabilități în mod responsabil”, a scris BTCPay.