Bitcoin Magazine
Serwer BTCPay oferuje nagrodę w wysokości 3 Bitcoinów za odzyskanie skradzionych funduszy po exploicie portfela
Zwolennicy Serwera BTCPay zobowiązali się do sfinansowania nagrody w wysokości do trzech Bitcoinów za odzyskanie funduszy skradzionych w wyniku niedawno ujawnionej luki w otwartym procesorze płatności bitcoin, jak podał projekt w oświadczeniu.
Nagroda wynosi 10 procent tego, co zostanie odzyskane, z limitem trzech monet w przypadku pełnego odzyskania.
Projekt nawet bezpośrednio skierował ofertę do napastnika oraz do wszystkich innych posiadających użyteczne informacje, kierując ich do dedykowanego adresu bezpieczeństwa i oferując Signal lub inne zaszyfrowane kanały na życzenie.
Hakerzy w zeszłym tygodniu zdołali wydobyć dane uwierzytelniające administratora Lightning Network z dotkniętych instancji Serwera BTCPay. Projekt opublikował szczegóły techniczne i wskazówki dotyczące naprawy w osobnym komunikacie bezpieczeństwa.
„Do użytkowników, którzy stracili fundusze: przepraszamy,” powiedział projekt w oświadczeniu. „Przeanalizujemy nasze błędy, ale sama żal nie pomoże dotkniętym użytkownikom ani nie zabezpieczy projektu. Nie ma czasu do stracenia. Musimy się uczyć, poprawiać i działać szybko.”
Fundacja Serwera BTCPay powiedziała, że przekaże 0,21 Bitcoinów deweloperowi portfela Sparrow, Craigowi Raw, oraz kolejne 0,21 Bitcoinów do funduszu Bitcoin Red Team w uznaniu za ich odpowiedzialne ujawnienie luki.
Osobno projekt poinformował, że skontaktowały się z nim zespoły bezpieczeństwa z giełd, firmy zajmujące się analizą blockchain oraz agencje ścigania, oferując pomoc w śledzeniu skradzionych monet.
Użytkownicy, których to dotyczy, a którzy jeszcze się nie zgłosili, są proszeni o podanie adresów on-chain oraz szczegółów transakcji, a także o składanie raportów do lokalnych władz oraz do każdej giełdy lub usługi, w której pojawiły się środki.
Indywidualne raporty, jak powiedział projekt, pomagają w zachowaniu zapisów i ustanowieniu łańcucha dowodowego, co zwiększa szanse na zamrożenie środków.
Projekt dodał, że ulepszające się modele AI sprawiają, że przeszukiwanie dużych baz kodu w poszukiwaniu słabości jest szybsze i tańsze, co przesuwa równowagę na stronę atakujących, a projekty Bitcoin odczuwają to jako pierwsze, ponieważ są niezwykle cennymi celami.
Ten post BTCPay Server oferuje nagrodę w wysokości 3 Bitcoinów za odzyskanie skradzionych funduszy po exploicie portfela, po raz pierwszy pojawił się w Bitcoin Magazine i jest napisany przez Mathew Di Salvo.
Źródło: BitcoinMagazine
