BTCPay Server启动3 BTC赏金以追回被盗资产

为挽回近期安全事件造成的损失，BTCPay Server宣布设立最高3 BTC的追回奖励机制，凡提供有效线索者均可获得被盗金额10%的回报。此次事件源于攻击者利用未修复的LND管理员凭证，侵入闪电网络钱包并清空资金。目前总损失金额尚未公开，但受害者已报告其节点被完全洗劫。

赏金计划面向所有知情者开放，包括潜在攻击者

该计划对任何掌握有助于资金返还信息的个人开放，涵盖攻击者本人。贡献者可通过安全渠道与项目团队联系，若多份报告协同促成追回，奖金将按信息价值和受害程度进行分配。项目方强调，此举旨在最大化追回效率而非追究责任。

关键漏洞已被修复，系统升级迫在眉睫

此次攻击针对的是BTCPay Server 2.4.2之前的版本，攻击者通过暴露的安装环境获取LND管理员macaroon，从而获得对关联闪电网络钱包的全面控制权。值得注意的是，该漏洞不影响链上钱包的安全性。最新发布的2.4.2版本已彻底修补此问题，项目方强烈建议所有用户立即完成升级。

此外，项目已向负责披露漏洞的Sparrow Wallet开发者Craig Raw及比特币红队分别发放0.21 BTC作为感谢。同时，基金会、Citadel21等机构已介入调查，多家交易所与区块链分析公司正协助追踪资金动向。受影响商户被敦促向警方报案，并尽快通知相关服务提供商，以便开展联合调查。