Проект заявил о готовности выплатить 10% от возвращённых средств, до 3 BTC, после того как атакующие похитили учётные данные LND и опустошили Lightning-кошельки торговцев на прошлой неделе.

BTCPay Server — процессор биткоин-платежей с открытым исходным кодом и возможностью самостоятельного хостинга, который используют торговцы по всему миру для приёма BTC без участия сторонних платёжных провайдеров, — заявил во вторник о формировании фонда вознаграждения за возврат биткоинов, похищенных у торговцев на прошлой неделе. Предлагается 10% от любой суммы возвращённых средств с верхним пределом в 3 BTC — что составляет примерно $190 000 по текущим ценам. Предложение открыто для любого, кто располагает полезной информацией, включая самого атакующего. Проект попросил обращаться по своему адресу для вопросов безопасности и сообщил, что защищённые каналы связи доступны по запросу.

Если к возврату средств приведут несколько сообщений, вознаграждение будет разделено между информаторами и пострадавшими пропорционально размеру потерь каждой из сторон и ценности предоставленных сведений.

Кража стала следствием уязвимости, позволившей злоумышленникам получить учётные данные для LND — наиболее широко используемого программного обеспечения для работы узла Lightning Network, — и опустошить подключённые к нему кошельки. Lightning Network представляет собой основное решение масштабирования второго уровня для биткоина, обеспечивающее почти мгновенные транзакции с низкими комиссиями через внецепочечные платёжные каналы, которые торговцы используют для повседневных расчётов. Производитель аппаратных кошельков Foundation и биткоин-издание Citadel21 публично сообщили о потере средств. Ни BTCPay, ни пострадавшие на данный момент не раскрыли общую сумму потерь.

Уязвимость была выявлена исследователями, связанными с добровольческой командой Bitcoin Red Team, которая в этом месяце начала направлять модели ИИ на анализ кодовых баз биткоин-проектов. Группа подала тысячи отчётов об ошибках по сотням проектов, включая ту находку, которая привела к выпуску заплатки для данной уязвимости. Этот случай является одним из первых задокументированных примеров, когда проверка кода с применением ИИ выявила критическую уязвимость, exploited в реальных условиях в инфраструктуре биткоин-платежей. BTCPay подтвердил, что вознаграждает исследователей, обнаруживших проблему, пожертвовав по 0.21 BTC разработчику Craig Raw и в фонд Bitcoin Red Team.

We're donating 0.21 BTC to @craigraw and 0.21 BTC to the Bitcoin Red Team for their responsible security disclosure of the recent critical vulnerability. In addition, friends and supporters of the BTCPay Server project have committed to funding a bounty to recover the stolen… pic.twitter.com/qhs8zwoCvM
— BTCPay Server (@BtcpayServer) August 10, 2026

В отдельном сообщении BTCPay заявил, что биржи, компании блокчейн-аналитики и правоохранительные органы предложили помощь в отслеживании похищенных средств. Проект призвал пострадавших торговцев подать заявления в местную полицию, а также в любую службу, на которую отслеживаются средства. BTCPay также порекомендовал торговцам хранить большую часть своих активов в холодном хранилище и регулярно переводить излишки из горячих кошельков, «особенно в этот период стремительных изменений, обусловленных ИИ».

Источник: CoinDesk