BTCPay 在比特币支付服务器遭利用被清空后提供 190,000 美元悬赏
要点速览
- •BTCPay Server 将为追回的资金提供 10% 的悬赏，最高为 3 BTC，以协助找回上周漏洞利用中被盗的比特币。
- •攻击者获得了 LND 凭证并清空了与其连接的 Lightning 钱包，受影响者包括使用 BTCPay Server 的商户。
- •Foundation 和 Citadel21 均已公开报告损失，但 BTCPay 和受害者尚未披露被盗总额。
- •该漏洞由与志愿者 Bitcoin Red Team 相关的研究人员发现，BTCPay 表示将向他们每人支付 0.21 BTC，以表彰负责任披露。
- •BTCPay 表示，交易所、链上分析公司和执法机构正在协助追踪被盗资金，并敦促商户将大部分资产保存在冷存储中。
BTCPay Server 表示，在上周攻击者窃取 LND 凭证并清空商户 Lightning 钱包后，将支付追回资金的 10%，上限为 3 BTC。
BTCPay Server —— 一个由商户在全球范围内使用的开源、自托管比特币支付处理器，可在不依赖第三方支付服务商的情况下接受 BTC —— 周二宣布，将为返还上周从商户处被盗的比特币提供悬赏，金额为追回资金的 10%，最高不超过 3 BTC —— 按当前价格约值 $190,000。该悬赏向任何持有有用信息的人开放，包括攻击者本人。项目方要求相关人士写信至其安全地址，并表示可按需提供安全通信渠道。
如果多份报告促成资金追回，悬赏将根据各方损失金额及每条信息的实际价值，在线索提供者与受害者之间分配。
此次盗窃源于一个漏洞，攻击者借此获得了 LND 的凭证 —— LND 是运行 Lightning Network 节点最广泛使用的软件 —— 并清空了与之相连的钱包。Lightning Network 是 Bitcoin 的主要二层扩容方案，通过链下支付通道实现近乎即时、低成本的交易，商户日常收款依赖这一方案。硬件钱包制造商 Foundation 和比特币出版物 Citadel21 均公开报告称有资金损失。截至目前，BTCPay 和受影响的受害者都尚未披露总损失金额。
该漏洞由与志愿者组织 Bitcoin Red Team 相关的研究人员发现。该团队本月开始将 AI 模型用于扫描 Bitcoin 代码库，并已在数百个项目中提交了数千条漏洞发现，其中包括促成此次修补的发现。这一事件是少数已被记录在案的案例之一：AI 辅助代码审查在 Bitcoin 支付基础设施中发现了一个在真实环境中被利用的严重漏洞。BTCPay 确认正在补偿发现该问题的研究人员，向开发者 Craig Raw 和 Bitcoin Red Team 基金各捐赠 0.21 BTC。
We're donating 0.21 BTC to @craigraw and 0.21 BTC to the Bitcoin Red Team for their responsible security disclosure of the recent critical vulnerability. In addition, friends and supporters of the BTCPay Server project have committed to funding a bounty to recover the stolen… pic.twitter.com/qhs8zwoCvM
— BTCPay Server (@BtcpayServer) August 10, 2026
在一篇单独的帖子中，BTCPay 表示，交易所、链上分析公司和执法机构都已提出协助追踪被盗资金。该项目敦促受影响的商户向当地警方以及资金最终被追踪到的任何服务提交报告。BTCPay 还建议商户将大部分持仓存放在冷存储中，并定期将多余资金移出热钱包，"尤其是在这个由 AI 驱动的快速变化时期。"
Source: CoinDesk