BTCPay Server heeft meegedeeld 10% van de teruggevonden fondsen te betalen, tot maximaal 3 BTC, nadat aanvallers vorige week LND-inloggegevens stalten en Lightning-wallets van handelaren leeghaalden.

BTCPay Server — een open-source, zelf-gehoste Bitcoin-betalingsverwerker die door handelaren wereldwijd wordt gebruikt om BTC te accepteren zonder afhankelijk te zijn van externe betalingsproviders — maakte dinsdag bekend dat het een bounty financiert voor de terugkeer van bitcoin die vorige week van handelaren werd gestolen, waarbij 10% van alles wat wordt teruggevonden wordt aangeboden tot een maximum van 3 BTC — een waarde van ongeveer $190.000 tegen huidige prijzen. Het aanbod staat open voor iedereen met bruikbare informatie, inclusief de aanvaller zelf. Het project vroeg personen om naar het beveiligingsadres te schrijven en merkte op dat beveiligde communicatiekanalen op verzoek beschikbaar zijn.

Als meerdere meldingen bijdragen aan een terugvinding, wordt de bounty verdeeld tussen de tipgevers en de slachtoffers in verhouding tot hoeveel elke partij is kwijtgeraakt en hoe waardevol elk stuk informatie blijkt te zijn.

De diefstal ontstond door een kwetsbaarheid die aanvallers in staat stelde inloggegevens voor LND te verkrijgen — de meest gebruikte software voor het draaien van een Lightning Network-node — en de daaraan verbonden wallets leeg te halen. Het Lightning Network is de belangrijkste layer-2-schaaloplossing van Bitcoin, die bijna directe, goedkope transacties mogelijk maakt via off-chain betalingskanalen waar handelaren op vertrouwen voor hun dagelijkse handel. Hardware-walletfabrikant Foundation en Bitcoin-publicatie Citadel21 hebben beiden openlijk gemeld fondsen te zijn kwijtgeraakt. Noch BTCPay, noch de getroffen slachtoffers hebben op dit moment een totaal verliesbedrag bekendgemaakt.

De kwetsbaarheid werd geïdentificeerd door onderzoekers verbonden aan het vrijwillige Bitcoin Red Team, dat deze maand begon met het richten van AI-modellen op Bitcoin-codebases. De groep heeft duizenden bugmeldingen ingediend bij honderden projecten, waaronder de bevinding die leidde tot de patch voor deze fout. Het incident markeert een van de eerste gedocumenteerde gevallen waarin door AI-ondersteunde code-review een kritieke kwetsbaarheid aan het licht bracht die in het wild werd uitgebuit in de Bitcoin-betalingsinfrastructuur. BTCPay bevestigde dat het de onderzoekers die het probleem ontdekten compenseert, met een donatie van elk 0,21 BTC aan ontwikkelaar Craig Raw en aan het Bitcoin Red Team-fonds.

We're donating 0.21 BTC to @craigraw and 0.21 BTC to the Bitcoin Red Team for their responsible security disclosure of the recent critical vulnerability. In addition, friends and supporters of the BTCPay Server project have committed to funding a bounty to recover the stolen… pic.twitter.com/qhs8zwoCvM
— BTCPay Server (@BtcpayServer) August 10, 2026

In een afzonderlijk bericht stelde BTCPay dat beurzen, blockchain-analysebedrijven en wetshandhavingsinstanties allemaal hulp hebben aangeboden bij het traceren van de gestolen fondsen. Het project drong er bij getroffen handelaren op aan om aangifte te doen bij de lokale politie en bij elke dienst waarnaar de fondsen worden getraceerd. BTCPay adviseerde handelaren ook om het grootste deel van hun tegoeden in cold storage te bewaren en regelmatig overtollige fondsen van hot wallets over te hevelen, "vooral tijdens deze periode van snelle, door AI gedreven verandering."

Bron: CoinDesk