BTCPay Server propose une récompense de 3 BTC pour retrouver les bitcoin volés
- BTCPay offre 10 % des fonds récupérés, avec une prime plafonnée à 3 BTC.
- Des attaquants ont utilisé des identifiants d'administrateur LND exposés pour vider les portefeuilles Lightning.
- Craig Raw et Bitcoin Red Team recevront chacun 0,21 BTC pour leur divulgation.
Les soutiens de BTCPay Server ont financé une récompense visant à récupérer les Bitcoin volés aux commerçants lors de la faille de sécurité de la semaine dernière. La récompense équivaut à 10 % des fonds récupérés et le montant maximal versé est de 3 BTC. Le projet ouvre cette offre à toute personne disposant d'informations utiles, y compris l'attaquant. Les victimes ont signalé que leurs portefeuilles Lightning ont été vidés, bien que le montant total des pertes reste inconnu.
La prime BTCPay Server vise la récupération des Bitcoin volés
Le programme de récupération BTCPay Server récompensera toute information contribuant directement au retour des fonds volés. Les contributeurs peuvent contacter l’équipe de sécurité du projet, qui propose également des canaux de communication sécurisés.
Si plusieurs signalements permettent de récupérer des fonds, le projet répartira la récompense entre les contributeurs et les victimes. Les paiements tiendront compte des pertes de chaque victime et de la valeur des informations fournies.
BTCPay a demandé aux commerçants touchés de signaler les vols aux autorités locales. Les utilisateurs doivent également contacter les services où les enquêteurs retracent les fonds volés.
La correction BTCPay Server résout une faille critique des identifiants LND
Ces identifiants peuvent fournir un large accès aux portefeuilles Lightning connectés. La vulnérabilité n’a pas exposé les portefeuilles BTCPay on-chain via la même méthode d’attaque.
La version finale BTCPay Server 2.4.2 a corrigé la faille LND. Le projet a exhorté les opérateurs concernés à effectuer la mise à niveau immédiatement.
BTCPay récompense également les chercheurs ayant signalé la faille de manière privée. Le développeur de Sparrow Wallet, Craig Raw, et la Bitcoin Red Team recevront chacun 0,21 BTC.
L’équipe BTCPay Server prépare un rapport d’incident complet. Elle met également en place des procédures de revue et de scan du code plus strictes en collaboration avec des groupes de sécurité externes.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Meta déploiera sa puce d’IA interne au premier semestre de l’année prochaine, visant à réduire les coûts et sa dépendance à Nvidia.
La troisième génération de puces d'IA développées en interne par Meta, MTIA 450, sera déployée dans les centres de données au cours du premier semestre de l'année prochaine. La quatrième génération devrait entrer dans les centres de données d'ici la fin de 2027. L'engagement de Meta concernant le déploiement de ses puces internes au cours des 12 prochains mois dépasse déjà l'équivalent d'une consommation électrique de 1 GW. Yee Jiun Song, vice-président de l'ingénierie chez Meta, a déclaré que, par rapport aux produits actuellement livrés par Nvidia, les puces internes de Meta sont plus efficaces et consomment moins d'énergie lors de l'exécution de modèles d'IA.
Le pétrole américain passe en baisse
Prix des cryptos
Plus
