Bitcoin Magazine
BTCPay Server предлагает награду в 3 биткоина за возврат украденных средств после эксплойта кошелька
Сторонники BTCPay Server взяли на себя обязательство профинансировать награду до трёх биткоинов за возврат средств, украденных через недавно раскрытую уязвимость в биткоин-платёжном процессоре с открытым исходным кодом, сообщил проект в заявлении.
Награда установлена на уровне 10 процентов от того, что будет возвращено, с потолком в три монеты в случае полного возврата.
Проект даже распространил предложение напрямую на атакующего, наряду со всеми другими, обладающими действенной информацией, направив их на выделенный адрес безопасности и предложив Signal или другие зашифрованные каналы по запросу.
На прошлой неделе хакеры сумели извлечь админские учётные данные macaroon для Lightning Network из затронутых инстансов BTCPay Server. Проект опубликовал технические детали и рекомендации по устранению в отдельном уведомлении о безопасности.
«Пользователям, потерявшим средства: нам жаль, — говорится в заявлении проекта. — Мы изучим свои ошибки, но одно сожаление не поможет затронутым пользователям и не защитит проект. Терять время нельзя. Мы должны учиться, улучшаться и действовать быстро».
BTCPay Server Foundation заявил, что пожертвует 0,21 биткоина разработчику Sparrow Wallet Крейгу Роу и ещё 0,21 биткоина в фонд Bitcoin Red Team в знак признания их ответственного раскрытия уязвимости.
Отдельно проект сообщил, что с ним связались команды безопасности бирж, компании блокчейн-аналитики и правоохранительные органы, предлагая помощь в отслеживании украденных монет.
Затронутых пользователей, которые ещё не заявили о себе, просят поделиться ончейн-адресами и деталями транзакций, а также подать заявления местным властям и на любую биржу или сервис, где всплывут средства.
Индивидуальные заявления, по словам проекта, помогают сохранить записи и установить цепочку доказательств, что повышает шансы на заморозку средств.
Проект добавил, что совершенствующиеся ИИ-модели делают прочёсывание крупных кодовых баз на слабости быстрее и дешевле, смещая баланс в сторону атакующих, и что биткоин-проекты ощущают это первыми, поскольку являются необычайно ценными целями.
Эта публикация «BTCPay Server предлагает награду в 3 биткоина за возврат украденных средств после эксплойта кошелька» впервые появилась в Bitcoin Magazine и написана Мэтью Ди Сальво.
Источник: BitcoinMagazine
