BTCPay Server dijo que pagará el 10% de los fondos recuperados, hasta 3 BTC, después de que atacantes robaran credenciales de LND y vaciaran billeteras Lightning de comercios la semana pasada.

BTCPay Server — un procesador de pagos de Bitcoin de código abierto y autohospedado, utilizado por comercios de todo el mundo para aceptar BTC sin depender de proveedores de pago de terceros — anunció el martes que está financiando una recompensa para la devolución del bitcoin robado a comerciantes la semana pasada, ofreciendo el 10% de lo que se recupere hasta un máximo de 3 BTC — por un valor aproximado de $190,000 a precios actuales. La oferta está abierta a cualquier persona con información útil, incluido el propio atacante. El proyecto pidió a las personas escribir a su dirección de seguridad y señaló que hay canales de comunicación seguros disponibles a solicitud.

Si varios reportes contribuyen a una recuperación, la recompensa se dividirá entre quienes aportaron las pistas y las víctimas en proporción a cuánto perdió cada parte y cuán valiosa resulte cada información.

El robo se originó en una vulnerabilidad que permitió a los atacantes obtener credenciales de LND — el software más utilizado para operar un nodo de Lightning Network — y vaciar las billeteras conectadas a él. Lightning Network es la principal solución de escalado de capa 2 de Bitcoin, que permite transacciones casi instantáneas y de bajo costo mediante canales de pago fuera de la cadena en los que los comercios confían para el comercio cotidiano. La fabricante de billeteras de hardware Foundation y la publicación de bitcoin Citadel21 informaron públicamente la pérdida de fondos. Ni BTCPay ni las víctimas afectadas han divulgado hasta ahora una cifra total de pérdidas.

La vulnerabilidad fue identificada por investigadores asociados con el equipo voluntario Bitcoin Red Team, que comenzó a aplicar modelos de IA a bases de código de Bitcoin este mes. El grupo ha presentado miles de informes de errores en cientos de proyectos, incluido el hallazgo que llevó al parche para esta falla. El episodio marca uno de los primeros casos documentados en los que la revisión de código asistida por IA descubrió una vulnerabilidad crítica explotada en producción dentro de la infraestructura de pagos de Bitcoin. BTCPay confirmó que está compensando a los investigadores que descubrieron el problema, donando 0.21 BTC a cada uno: al desarrollador Craig Raw y al fondo de Bitcoin Red Team.

We're donating 0.21 BTC to @craigraw and 0.21 BTC to the Bitcoin Red Team for their responsible security disclosure of the recent critical vulnerability. In addition, friends and supporters of the BTCPay Server project have committed to funding a bounty to recover the stolen… pic.twitter.com/qhs8zwoCvM
— BTCPay Server (@BtcpayServer) August 10, 2026

En una publicación separada, BTCPay señaló que exchanges, firmas de analítica blockchain y fuerzas del orden han ofrecido ayuda para rastrear los fondos robados. El proyecto instó a los comercios afectados a presentar denuncias ante la policía local y ante cualquier servicio al que se trace el dinero. BTCPay también aconsejó a los comercios guardar la mayor parte de sus tenencias en almacenamiento en frío y trasladar con regularidad los fondos excedentes fuera de las billeteras calientes, "especialmente durante este período de rápido cambio impulsado por la IA".

Source: CoinDesk