BTCPay Server悬赏3 BTC追回被盗资金

BTCPay Server设3 BTC赏金以追回遭窃比特币

为挽回近期安全事件造成的损失，BTCPay Server发起一项激励机制，对成功协助追回被盗资金的个人或组织提供最高3 BTC的奖励，金额为追回总额的10%。此次攻击源于泄露的LND管理员凭证，导致多个商户的闪电网络钱包被清空。目前具体损失数额尚未公开。

追回行动开放全民参与，信息贡献可获报酬

该赏金计划面向所有掌握有效线索的个体，包括潜在的攻击者本人。项目方设立专用安全通信渠道，供报告者与核心团队对接。若多人提供信息共同促成资金返还，奖励将根据信息价值及受害者损失比例进行分配。

漏洞披露者获赠0.21 BTC，多方协同追踪资金

为表彰负责任的漏洞披露行为，BTCPay Server已向Sparrow Wallet开发者Craig Raw及比特币红队各支付0.21 BTC。同时，基金会与Citadel21已确认其节点遭劫，交易所、链上分析机构及执法部门正协同参与追踪流程。项目建议受影响商户立即报警，并联系相关服务商配合调查。

关键漏洞修复完成，强制升级迫在眉睫

本次攻击针对的是未更新至2.4.2版本的BTCPay Server系统，攻击者通过暴露的安装环境获取LND管理员macaroon凭证，从而获得对关联闪电网络钱包的全面控制权限。该漏洞不涉及链上钱包。官方已发布补丁版本，强烈要求所有运营方尽快升级。此外，项目方将继续推进代码审计强化措施，并与外部安全团队合作开展深度复盘。