BTCPay Server treo thưởng 3 BTC để thu hồi số Bitcoin bị đánh cắp
- BTCPay trao thưởng 10% số tiền được khôi phục, với mức tối đa là 3 BTC.
- Kẻ tấn công đã sử dụng thông tin đăng nhập quản trị viên LND bị lộ để rút sạch ví Lightning.
- Craig Raw và Bitcoin Red Team mỗi bên sẽ nhận được 0.21 BTC để trao đổi thông tin.
Những người ủng hộ BTCPay Server đã tài trợ một phần thưởng nhằm thu hồi số Bitcoin bị đánh cắp từ các thương nhân trong vụ vi phạm an ninh tuần trước. Phần thưởng bằng 10% số tiền được khôi phục và giới hạn tối đa ở mức 3 BTC. Dự án mở lời mời cho bất kỳ ai có thông tin giá trị, kể cả kẻ tấn công. Các nạn nhân đã báo cáo việc ví Lightning bị rút sạch, nhưng tổng thiệt hại vẫn chưa được công bố.
BTCPay Server trao thưởng cho việc thu hồi Bitcoin bị đánh cắp
Chương trình thu hồi của BTCPay Server sẽ trao phần thưởng cho thông tin trực tiếp giúp khôi phục tài sản bị đánh cắp. Người đóng góp có thể liên hệ với nhóm bảo mật của dự án, dự án cũng cung cấp kênh liên lạc an toàn.
Nếu nhiều báo cáo cùng giúp thu hồi tài sản, dự án sẽ chia phần thưởng cho các người đóng góp và nạn nhân. Việc thanh toán sẽ phản ánh mức thiệt hại của mỗi nạn nhân cũng như giá trị thông tin cung cấp.
BTCPay đã yêu cầu các thương nhân bị ảnh hưởng báo cáo vụ trộm cho cơ quan chức năng địa phương. Người dùng cũng nên liên hệ với các dịch vụ mà các nhà điều tra đang truy tìm tài sản bị đánh cắp.
BTCPay Server khắc phục lỗ hổng nghiêm trọng về thông tin LND
Những thông tin đăng nhập này có thể cho phép truy cập rộng vào các ví Lightning kết nối. Lỗ hổng này không để lộ ví on-chain của BTCPay qua cùng một lộ trình tấn công.
Phiên bản cuối cùng BTCPay Server 2.4.2 đã khắc phục lỗ hổng LND. Dự án khuyến cáo các nhà vận hành bị ảnh hưởng nâng cấp ngay lập tức.
BTCPay cũng trao thưởng cho các nhà nghiên cứu đã báo cáo riêng về lỗ hổng này. Nhà phát triển Sparrow Wallet Craig Raw và Bitcoin Red Team mỗi bên sẽ nhận được 0.21 BTC.
Nhóm BTCPay Server đang chuẩn bị báo cáo tổng hợp về vụ việc. Dự án cũng bổ sung các quy trình quét mã và rà soát mạnh mẽ hơn với các nhóm bảo mật bên ngoài.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Chỉ số Nifty 50 của Ấn Độ đóng cửa giảm 1,19%
Lần đầu tiên kể từ năm 2017! Nhu cầu hàng xa xỉ giảm sút, LVMH rơi khỏi top 10 vốn hóa lớn nhất châu Âu
LVMH từng là cổ phiếu có giá trị vốn hóa lớn nhất châu Âu nhưng đã rời khỏi top 10 do ngành hàng xa xỉ suy yếu.

Cuộc chiến phân chia lợi nhuận AI của Micron (MU.US) trở nên căng thẳng: Công đoàn Đài Loan dọa đình công, nguồn cung HBM có thể bị đe dọa
Một công đoàn Đài Loan đại diện cho nhân viên của Micron Technology (MU.US) hôm thứ Ba đã cảnh báo rằng có thể sẽ tiến hành đình công trừ khi nhà sản xuất chip nhớ của Mỹ này đồng ý thiết lập một hệ thống chia sẻ lợi nhuận lâu dài.

Nút thắt về lương tại trung tâm xuất khẩu quặng sắt toàn cầu vẫn chưa được tháo gỡ! Nhân viên tại cảng Hedland của BHP.US sẽ tìm kiếm trọng tài trong tranh chấp về thỏa thuận lương
Liên đoàn công đoàn cảng của BHP đại diện cho công nhân tại cơ sở cảng Hedland của BHP, một trong những tập đoàn khai khoáng lớn toàn cầu, cho biết hôm thứ Ba rằng họ sẽ tìm kiếm trọng tài do hai bên không đạt được thỏa thuận về các điều khoản của hợp đồng lương mới.

