BTCPay Server的支持者已承诺提供最高三枚比特币的悬赏，用于追回通过该开源比特币支付处理器近期披露的漏洞而被盗的资金，该项目在一份声明中宣布。

BTCPay Server是一种自托管支付处理器，使商户无需依赖第三方中介即可接受比特币支付。此次漏洞事件凸显了即使是非托管基础设施，在凭证管理被攻破时也面临的挑战。

悬赏金额设定为追回资金的10%，在全部追回的情况下上限为三枚比特币。该项目直接向攻击者以及任何掌握可操作信息的人发出了这一要约，指引他们通过专用的安全联系地址进行沟通，并可根据请求提供Signal或其他加密通信渠道。

上周，攻击者成功从受影响的BTCPay Server实例中提取了闪电网络管理员macaroon凭证。闪电网络macaroon是一种授权令牌，可授予对闪电网络节点的控制权，这意味着任何持有管理员级别凭证的人都可以转移通过该节点路由的资金。该项目已在另一份安全公告中发布了技术细节和修复指南。

"对于损失资金的用户：我们深表歉意，"该项目表示。"我们将审视自身的错误，但仅凭遗憾无法帮助受影响的用户或保障项目的安全。没有时间可以浪费。我们必须学习、改进并迅速行动。"

BTCPay Server基金会宣布，将向Sparrow Wallet开发者Craig Raw捐赠0.21枚比特币，并向Bitcoin Red Team基金另行捐赠0.21枚比特币，以表彰他们对漏洞的负责任披露。

另外，该项目表示已收到来自交易所、区块链分析公司和执法机构安全团队的联络，各方均主动提供追踪被盗币方面的协助。

尚未主动报告的受影响用户被要求分享链上地址和交易详情，向当地执法部门提交报告，并通知任何资金可能出现的交易所或服务提供商。该项目指出，个人报告有助于保存记录并建立证据链，从而提高资金被冻结的可能性。

该项目还警告称，不断改进的AI模型正使对手能够以更快的速度和更低的成本搜索大型代码库中的弱点，使优势向攻击者倾斜。据声明称，比特币项目首当其冲受到这一影响，因为它们是异常有价值的目标。