BTCPay Server悬赏3 BTC追赃，漏洞披露者获奖励

BTCPay Server启动3 BTC赏金计划追回被盗资金

为挽回近期安全事件造成的损失，BTCPay Server宣布设立最高达3比特币的追赃奖励机制，对提供有效线索、直接促成资金返还的个人或组织给予追回金额10%的回报。此次攻击源于未受保护的LND管理员凭证泄露，导致多个商户的闪电网络钱包遭劫。

关键漏洞披露者获0.21 BTC表彰奖励

针对此次暴露的安全缺陷，项目方已向主动报告问题的两名安全研究人员发放奖励：Sparrow Wallet开发者Craig Raw与比特币红队各获0.21 BTC，以肯定其负责任的漏洞披露行为。该机制旨在鼓励透明协作，提升生态系统整体安全性。

多渠道协同追踪被盗资产，支持受害者报案

项目团队已建立专用通信通道，供知情人士提交信息，并将根据贡献度合理分配赏金。若多名报告共同促成资金追回，奖金将在贡献者与受损商户间按比例分发。同时，基金会及Citadel21等机构已确认其节点被清空，目前交易所、链上分析公司与执法部门正协同开展追踪工作。受影响商户被建议立即向警方报案，并联系服务提供商配合调查。

发布2.4.2版本修复核心凭证漏洞

本次攻击利用的是此前版本中未正确隔离的LND管理凭证，攻击者可通过暴露的安装环境获取具有高权限的macaroon令牌，从而完全控制关联的闪电网络钱包。该漏洞不涉及链上钱包安全。最新发布的BTCPay Server 2.4.2已彻底修补此问题。项目方强烈呼吁所有用户尽快升级至最新版本。此外，团队正在筹备全面事后分析报告，并计划引入外部安全审计，强化代码审查流程以防范未来风险。