BTCPay Server设3 BTC赏金追回被盗资产

为挽回近期安全事件中流失的比特币，BTCPay Server发起一项激励机制，承诺对成功协助追回资金者支付追回金额的10%，上限为3 BTC。此次攻击源于泄露的LND管理员凭证，致使多个商户的闪电网络钱包被清空，具体损失规模尚未公开。

信息贡献者将获奖励，多源报告可共享赏金

该计划面向所有掌握有效线索的个人开放，包括潜在的攻击者。提交信息可通过项目官方安全渠道进行，团队将确保通信安全。若多份独立报告共同促成资金返还，赏金将依据信息价值及受害者损失比例合理分配。

关键漏洞披露者获赠0.21 BTC作为表彰

为鼓励负责任的漏洞通报，项目已向Sparrow Wallet开发者Craig Raw及比特币红队各发放0.21 BTC。此外，社区支持者亦已投入资金，支撑本次追赃行动。相关机构如Foundation与Citadel21已确认其节点遭劫，目前正协同交易所、链上分析公司与执法部门推进追踪。

LND凭证漏洞已修复，强制升级迫在眉睫

此次攻击利用的是影响BTCPay Server 2.4.2版本前旧版的严重缺陷，攻击者可通过暴露的安装环境获取LND管理员macaroon令牌，从而完全控制关联的闪电网络钱包。值得注意的是，此漏洞不影响链上账户。最新发布的2.4.2版本已修补该问题，项目方强烈建议所有运营者立即完成系统更新。同时，团队正联合外部安全力量强化代码审计流程，并着手撰写完整事后复盘报告。