BTCPay Server poinformował, że wypłaci 10% odzyskanych środków, do 3 BTC, po tym jak atakujący ukradli poświadczenia LND i opróżnili portfele Lightning merchantów w zeszłym tygodniu.

BTCPay Server — otwartoźródłowy, samodzielnie hostowany procesor płatności Bitcoin, używany przez merchantów na całym świecie do przyjmowania BTC bez udziału zewnętrznych dostawców płatności — ogłosił we wtorek, że finansuje nagrodę za zwrot bitcoina skradzionego z portfeli merchantów w zeszłym tygodniu, oferując 10% odzyskanej kwoty do maksymalnie 3 BTC — o wartości około 190 000 USD po obecnych cenach. Oferta jest otwarta dla każdego posiadającego przydatne informacje, w tym dla samego atakującego. Projekt poprosił o kontakt na swój adres bezpieczeństwa i zaznaczył, że bezpieczne kanały komunikacji są dostępne na życzenie.

Jeśli wiele zgłoszeń przyczyni się do odzyskania środków, nagroda zostanie podzielona między informatorów a poszkodowanych proporcjonalnie do wysokości poniesionych strat i przydatności przekazanych informacji.

Kradzież wynikła z luki, która pozwoliła atakującym uzyskać poświadczenia do LND — najczęściej używanego oprogramowania do obsługi węzła Lightning Network — i opróżnić połączone z nim portfele. Lightning Network to główne rozwiązanie skalowania warstwy drugiej dla Bitcoina, umożliwiające niemal natychmiastowe i tanie transakcje poprzez kanały płatności poza łańcuchem, na które merchantowie polegają w codziennej działalności handlowej. Producent portfeli sprzętowych Foundation oraz publikacja poświęcona Bitcoinowi Citadel21 publicznie zgłosiły utratę środków. Ani BTCPay, ani poszkodowani nie ujawnili na ten moment łącznej kwoty strat.

Lukę zidentyfikowali badacze związani z ochotniczym zespołem Bitcoin Red Team, który w tym miesiącu rozpoczął analizę baz kodowych Bitcoina przy użyciu modeli AI. Grupa złożyła tysiące zgłoszeń błędów w setkach projektów, w tym odkrycie, które doprowadziło do łatki tej luki. Incydent ten stanowi jeden z pierwszych udokumentowanych przypadków, w których przegląd kodu wspomagany przez AI ujawnił krytyczną lukę wykorzystaną w rzeczywistym ataku na infrastrukturę płatności Bitcoin. BTCPay potwierdził, że wynagradza badaczy, którzy odkryli problem, przekazując po 0,21 BTC programiście Craigowi Rawowi oraz funduszowi Bitcoin Red Team.

We're donating 0.21 BTC to @craigraw and 0.21 BTC to the Bitcoin Red Team for their responsible security disclosure of the recent critical vulnerability. In addition, friends and supporters of the BTCPay Server project have committed to funding a bounty to recover the stolen… pic.twitter.com/qhs8zwoCvM
— BTCPay Server (@BtcpayServer) August 10, 2026

W osobnym wpisie BTCPay stwierdził, że giełdy, firmy zajmujące się analityką blockchain oraz organy ścigania zaoferowały pomoc w śledzeniu skradzionych środków. Projekt wezwał poszkodowanych merchantów do zgłoszenia kradzieży lokalnej policji oraz każdemu serwisowi, do którego wyśledzono przepływ środków. BTCPay doradził również merchantom przechowywanie większości aktywów w portfelach zimnych i regularne przenoszenie nadwyżek z portfeli typu hot, „szczególnie w tym okresie szybkiej zmiany napędzanej przez sztuczną inteligencję".

Źródło: CoinDesk