Những người ủng hộ BTCPay Server đang đề nghị thưởng 10% bất kỳ khoản tiền nào được thu hồi, giới hạn ở mức 3 BTC, hiện trị giá khoảng 190.000 USD, nếu toàn bộ Bitcoin bị đánh cắp trong một cuộc tấn công gần đây được trả lại.

Trong một bài đăng trên X vào thứ Hai, BTCPay cho biết lời đề nghị này áp dụng cho bất kỳ ai có thông tin có thể giúp thu hồi số tiền, bao gồm cả kẻ tấn công.

“Chúng tôi sẽ xem xét những sai lầm của mình, nhưng sự hối tiếc đơn thuần sẽ không giúp ích gì cho những người dùng bị ảnh hưởng hoặc bảo mật dự án,” công ty viết. “Không có thời gian để lãng phí. Chúng tôi phải học hỏi, cải thiện và hành động nhanh chóng.”

BTCPay lần đầu tiên cảnh báo người dùng về các cuộc tấn công vào thứ Sáu, kêu gọi họ cài đặt phiên bản mới, 2.4.2, hoặc tắt máy chủ của họ. Vào thời điểm đó, dự án chưa xác nhận bất kỳ vụ trộm nào hoặc giải thích cách thức khai thác hoạt động.

Theo BTCPay, lỗ hổng này cho phép những kẻ tấn công lấy được các macaroons quản trị LND—thông tin xác thực cấp quyền kiểm soát rộng rãi đối với một nút Lightning Network—và sử dụng chúng để truy cập các ví được kết nối. Lightning Network là một mạng lưới thanh toán lớp 2 được xây dựng trên chuỗi khối Bitcoin cho phép các giao dịch nhanh hơn và rẻ hơn. Các nút Lightning Network định tuyến các khoản thanh toán thông qua các kênh giữa những người dùng.

BTCPay chưa tiết lộ số lượng Bitcoin bị đánh cắp, có bao nhiêu người dùng bị ảnh hưởng, hoặc liệu có bất kỳ khoản tiền nào đã được thu hồi hay không.

Nếu nhiều thông tin giúp thu hồi được tiền, tiền thưởng sẽ được chia phối hợp với các nạn nhân. Dự án cho biết họ sẽ xem xét thiệt hại của từng nạn nhân, số tiền được thu hồi và mức độ hữu ích của mỗi thông tin.

Quỹ BTCPay Server cũng sẽ quyên góp 0,21 BTC cho nhà nghiên cứu bảo mật Craig Raw và quỹ Bitcoin Red Team vì đã tiết lộ lỗ hổng một cách có trách nhiệm.

“Đây là những đóng góp khiêm tốn, nhưng chúng là những gì chúng tôi có thể cung cấp với tư cách là một dự án FOSS và là cách để tri ân những người thực hiện công việc bảo mật quan trọng, giúp ích cho toàn bộ hệ sinh thái,” BTCPay viết.

Công ty cho biết họ đang tăng cường kiểm tra mã và ưu tiên các bản vá bảo mật hơn là các tính năng mới, vì AI đang giúp những kẻ tấn công dễ dàng tìm thấy các lỗ hổng trong phần mềm Bitcoin hơn.

“Bảo vệ phần mềm trong môi trường này đòi hỏi các công cụ tốt hơn, các đánh giá kỹ lưỡng hơn, phản ứng bảo mật nhanh hơn và hỗ trợ cho các nhà nghiên cứu tìm thấy và báo cáo lỗ hổng một cách có trách nhiệm,” BTCPay viết.