BTCPay объявил о вознаграждении в $190,000 за информацию о краже биткоинов

Проект BTCPay Server объявил о вознаграждении в размере до 3 BTC, что эквивалентно примерно $190,000, за информацию, которая поможет вернуть украденные биткоины из кошельков мерчантов.

Кража произошла на прошлой неделе, когда злоумышленники использовали уязвимость для получения учетных данных LND, что позволило им опустошить кошельки, подключенные к Lightning-сети. Пострадали такие компании, как Foundation и Citadel21, которые сообщили о потерях.

BTCPay Server предложил 10% от возвращенных средств в качестве вознаграждения, но не более 3 BTC. Это предложение открыто для всех, включая самих злоумышленников, и предполагает, что информация может быть отправлена на специальный адрес безопасности проекта.

Если несколько отчетов приведут к возврату средств, вознаграждение будет разделено между жертвами в зависимости от суммы их потерь и полезности предоставленной информации. Это создает стимул для всех, кто может помочь в расследовании.

Проект также выделил 0.21 BTC разработчику Крейгу Роу и фонду Bitcoin Red Team за ответственное раскрытие уязвимости, которая привела к этой краже. Bitcoin Red Team использует инструменты ИИ для поиска ошибок в коде биткоин-проектов.

BTCPay Server сотрудничает с биржами, аналитическими компаниями и правоохранительными органами для отслеживания украденных средств. Проект призвал пострадавших мерчантов сообщать о кражах в местные органы полиции, чтобы ускорить процесс возврата.

Исследователи, выявившие уязвимость, начали работу над проектом, который нацелен на анализ кода биткоин-проектов с помощью ИИ. Они уже подали тысячи отчетов о найденных проблемах в различных проектах, что может помочь предотвратить подобные инциденты в будущем.

BTCPay также призвал мерчантов хранить средства в холодных кошельках и регулярно перемещать избыточные средства из горячих кошельков, особенно в условиях текущих изменений в экосистеме. Это может снизить риски потерь в будущем.

На данный момент ни BTCPay, ни пострадавшие компании не раскрыли общую сумму украденных средств, что оставляет открытым вопрос о масштабах инцидента и его влиянии на рынок.