BTCPay 在比特幣支付伺服器遭利用遭清空後提供 190,000 美元懸賞
重點速覽
- •BTCPay Server 提供最高 3 BTC 的懸賞，金額為追回資金的 10%，以協助找回上週遭竊的比特幣。
- •攻擊者取得 LND 憑證並清空與其相連的 Lightning 錢包，影響使用 BTCPay Server 的商家。
- •Foundation 與 Citadel21 都公開回報損失，但 BTCPay 與受害者尚未披露總被盜金額。
- •這項漏洞由與志願性 Bitcoin Red Team 有關的研究人員發現，BTCPay 表示將各捐贈 0.21 BTC 作為負責任揭露的補償。
- •BTCPay 表示，交易所、區塊鏈分析公司與執法機關正協助追查遭竊資金，並敦促商家將大部分資產存放於冷錢包。
BTCPay Server 在攻擊者上週竊取 LND 憑證並清空商家 Lightning 錢包後，將支付追回資金的 10%，最高 3 BTC。
BTCPay Server——一個由商家自架、開源的比特幣支付處理器，全球商家可用它收取 BTC 而無需依賴第三方支付服務提供商——週二宣布，將為協助找回上週遭竊比特幣提供懸賞，懸賞金額為任何追回金額的 10%，最高 3 BTC，按目前價格約值 190,000 美元。此懸賞對任何掌握有用資訊的人開放，包括攻擊者本人。該專案要求相關人士寫信至其安全聯絡地址，並表示可按要求提供安全通訊管道。
若有多份通報促成資金追回，懸賞金將依照各方損失金額及每項資訊的實際價值，在通報者與受害者之間分配。
這起竊案源於一項漏洞，允許攻擊者取得 LND 的憑證——這是運行 Lightning Network 節點最廣泛使用的軟體——並清空與其相連的錢包。Lightning Network 是比特幣主要的第二層擴容方案，透過鏈下支付通道提供近乎即時、低成本的交易，商家日常交易仰賴這套機制。硬體錢包製造商 Foundation 與比特幣媒體 Citadel21 都公開表示曾蒙受資金損失。目前 BTCPay 與受影響的受害者都尚未披露總損失金額。
這項漏洞由與志願性 Bitcoin Red Team 有關的研究人員發現；該團隊本月開始將 AI 模型導入比特幣程式碼庫。該團隊已在數百個專案中提交數千份漏洞通報，其中包括促成此次修補的發現。這起事件是首批有紀錄的案例之一，顯示 AI 輔助程式碼審查在比特幣支付基礎設施中，揭露了遭實際利用的重大漏洞。BTCPay 確認將補償發現此問題的研究人員，分別捐贈 0.21 BTC 給開發者 Craig Raw 與 Bitcoin Red Team 基金。
We're donating 0.21 BTC to @craigraw and 0.21 BTC to the Bitcoin Red Team for their responsible security disclosure of the recent critical vulnerability. In addition, friends and supporters of the BTCPay Server project have committed to funding a bounty to recover the stolen… pic.twitter.com/qhs8zwoCvM
— BTCPay Server (@BtcpayServer) August 10, 2026
在 另一則貼文 中，BTCPay 表示，交易所、區塊鏈分析公司與執法機關都已提供協助追查遭竊資金。該專案也敦促受影響商家向當地警方，以及資金最終被追查到的任何服務提出報案。BTCPay 並建議商家將大部分持有資產存放於冷錢包，並定期將多餘資金自熱錢包中移出，"尤其是在這段 AI 驅動、快速變動的時期。"
Source: CoinDesk