BTCPay Serverは、盗まれたBitcoinの回収に3 BTCの報奨金を提供

• BTCPayは回収された資金の10%を提供し、報奨金の上限は3 BTCです。
• 攻撃者は公開されていたLND管理者認証情報を利用してLightningウォレットから資金を流出させました。
• Craig RawとBitcoin Red Teamは、それぞれ情報開示により0.21 BTCを受け取ります。

BTCPay Serverの支援者は、先週のセキュリティ侵害で商人から盗まれたBitcoinの回収を目的とした報奨金を資金提供しました。報酬は回収された資金の10%で、最大支払い額は3 BTCです。このプロジェクトは、有益な情報を持つ誰にでも、攻撃者を含めてこのオファーを公開しています。被害者はLightningウォレットの資金流出を報告していますが、総被害額はまだ明らかになっていません。

BTCPay Serverの報奨金、盗まれたBitcoinの回収を目指す

BTCPay Serverの回収プログラムは、盗まれた資金の返還に直接役立つ情報に報酬を提供します。貢献者はプロジェクトのセキュリティチームに連絡でき、セキュアな通信チャネルも用意されています。

複数の報告が資金回収に役立った場合、プロジェクトは報奨金を貢献者と被害者に分配します。支払いは各被害者の損失と提供された情報の価値に応じて決定されます。

BTCPayは影響を受けた商人に対し、盗難を地元当局に報告するよう求めています。ユーザーはまた、調査員が盗まれた資金を追跡しているサービスにも連絡するべきです。

BTCPay Serverの修正、重大なLND認証情報の脆弱性に対応

これらの認証情報は、接続されたLightningウォレットへの広範なアクセスを提供する可能性があります。この脆弱性は、同じ攻撃経路によってBTCPayのオンチェーンウォレットを公開することはありませんでした。

最終版のBTCPay Server 2.4.2リリースでLNDの脆弱性が修正されました。プロジェクトは影響を受けたオペレーターに即時アップグレードを強く推奨しています。

BTCPayはまた、この脆弱性を非公開で報告した研究者にも報酬を提供しています。Sparrow Walletの開発者Craig RawとBitcoin Red Teamは、それぞれ0.21 BTCを受け取ります。

BTCPay Serverチームは完全なポストモーテムを準備しています。また、外部セキュリティグループと共に、より強固なコードスキャンやレビュー手順の導入も進めています。