BTCPay Server启动百万美元级悬赏，追回被盗比特币

为应对近期发生的严重安全事件，BTCPay Server支持者宣布推出一项激励计划：若成功追回全部被盗比特币，将按追回金额的10%发放奖励，上限为3 BTC（约合19万美元），面向所有掌握关键信息的个人或团体。

漏洞致闪电网络权限泄露，攻击者获管理员令牌

该安全缺陷允许恶意行为者获取LND管理凭证，从而实现对关联闪电网络节点的全面控制，进而访问用户钱包。闪电网络作为比特币的第二层支付系统，依赖多跳通道路由完成快速交易，其安全性直接关系到整个生态的稳定。

多方协作推进追偿，线索价值决定奖金分配

若有多个有效线索参与追回行动，奖金将依据各受害者损失程度、追回金额比例及线索可靠性进行公平分配。项目方表示，将综合评估每条信息的实际贡献度，确保激励机制透明可追溯。

表彰安全研究者，强化开源生态信任

BTCPay Server基金会已向安全研究员Craig Raw及Bitcoin Red Team分别捐赠0.21 BTC，以表彰其在漏洞披露过程中展现的负责任态度。项目方强调，尽管金额有限，但此举是对所有致力于提升系统安全性的研究人员的基本尊重与回馈。

面对人工智能驱动的新型攻击手段，项目团队正重新调整开发优先级，将代码审计和紧急补丁发布置于新功能开发之上，力求构建更具韧性、响应更迅速的安全体系。