A BTCPay Server jutalmat ajánl fel az ellopott Bitcoinért egy kihasználás után
-
Írta
Nekrošius Gintautas - Frissítve 2026-08-14 00:14:49
A BTCPay Server támogatói jutalmat ajánlottak fel a közelmúltbeli kihasználás során ellopott Bitcoin visszaszolgáltatásáért. A jutalom a visszaszerzett pénzeszközök 10%-a, legfeljebb 3 BTC, ami körülbelül 190 000 dollár. Ez az ajánlat mindazokra vonatkozik, akik információval tudnak szolgálni az ellopott kriptovaluta visszaszerzéséhez, beleértve magukat a támadókat is.
A kihasználás részletei és a biztonsági kutatók elismerése
A BTCPay kezdetben figyelmeztette a felhasználókat a támadásokra, és azonnali frissítést javasolt a 2.4.2-es verzióra, vagy a szerverek offline állapotba helyezését. A kihasználás lehetővé tette a támadók számára, hogy LND admin macaroons-okat szerezzenek, amelyek széles körű ellenőrzést biztosító hitelesítő adatok a Lightning Network csomópont felett. Ezeket a hitelesítő adatokat ezután a csatlakoztatott tárcák elérésére használták. A Lightning Network a Bitcoin blokklánc második rétegű fizetési megoldásaként működik, gyorsabb és gazdaságosabb tranzakciókat tesz lehetővé.
Bár az ellopott Bitcoin teljes összege és az érintett felhasználók száma továbbra sem ismert, a BTCPay Server Alapítvány 0,21 BTC-t adományoz Craig Raw biztonsági kutatónak és a Bitcoin Red Team alapnak. Ez az elismerés a sérülékenység felelősségteljes közzétételéért jár. A projekt elismerte ezeket a hozzájárulásokat, mint az egész ökoszisztéma számára előnyös kritikus biztonsági munka megbecsülésének eszközét.
A BTCPay Server elkötelezettsége a fokozott biztonság iránt
A BTCPay kijelentette, hogy elkötelezett a kódellenőrzések megerősítése és a biztonsági javítások előtérbe helyezése iránt az új funkciókkal szemben. Ez a fókuszváltás válasz arra, hogy a mesterséges intelligencia egyre könnyebben segítheti a támadókat a Bitcoin szoftverek sérülékenységeinek azonosításában. A szervezet jelezte, hogy a szoftverek védelme a jelenlegi környezetben jobb eszközöket, átfogóbb felülvizsgálatokat, gyorsabb biztonsági válaszokat és a sérülékenységeket felelősségteljesen jelentő kutatók támogatását igényli.
