Прихильники BTCPay Server пропонують 10% від будь-яких повернених коштів, але не більше 3 BTC (що наразі коштує близько 190 000 доларів США), якщо всі біткоїни, викрадені під час нещодавнього експлойту, будуть повернені.

У дописі на X у понеділок BTCPay заявив, що пропозиція поширюється на всіх, хто має інформацію, яка може допомогти повернути кошти, включно зі зловмисником.

«Ми проаналізуємо наші помилки, але одне лише каяття не допоможе постраждалим користувачам і не забезпечить безпеку проєкту», — написала компанія. «Немає часу гаяти. Ми повинні вчитися, вдосконалюватися та діяти швидко».

BTCPay вперше попередив користувачів про атаки в п’ятницю, закликаючи їх встановити нову версію 2.4.2 або відключити свої сервери. На той час проєкт ще не підтвердив жодних крадіжок і не пояснив, як працював експлойт.

За даними BTCPay, недолік дозволив зловмисникам отримати адміністративні макаруни LND — облікові дані, що надають широкий контроль над вузлом Lightning Network — і використовувати їх для доступу до підключених гаманців. Lightning Network — це платіжна мережа другого рівня, побудована на блокчейні Bitcoin, яка забезпечує швидші та дешевші транзакції. Вузли Lightning Network маршрутизують платежі через канали між користувачами.

BTCPay не розкриває, скільки біткоїнів було викрадено, скільки користувачів постраждало та чи були повернені будь-які кошти.

Якщо кілька підказок допоможуть повернути кошти, винагорода буде розподілена у координації з жертвами. Проєкт заявив, що враховуватиме втрати кожної жертви, суму повернених коштів та корисність кожної підказки.

Фонд BTCPay Server також пожертвує по 0.21 BTC досліднику безпеки Крейгу Роу та фонду Bitcoin Red Team за відповідальне розкриття вразливості.

«Це скромні внески, але це те, що ми можемо запропонувати як FOSS-проєкт і спосіб подякувати людям, які виконують критично важливу роботу з безпеки, що допомагає всій екосистемі», — написав BTCPay.

Компанія заявила, що посилює перевірки коду та надає пріоритет виправленням безпеки над новими функціями, оскільки ШІ полегшує зловмисникам пошук вразливостей у програмному забезпеченні Bitcoin.

«Захист програмного забезпечення в цьому середовищі вимагає кращих інструментів, ретельніших перевірок, швидшої реакції на загрози безпеки та підтримки дослідників, які знаходять і відповідально повідомляють про вразливості», — написав BTCPay.