BTCPay Server предлагает награду в 3 биткоина за возврат украденных средств после эксплойта кошелька

Bitcoin Magazine

BTCPay Server предлагает награду в 3 биткоина за возврат украденных средств после эксплойта кошелька

Сторонники BTCPay Server взяли на себя обязательство профинансировать награду до трёх биткоинов за возврат средств, украденных через недавно раскрытую уязвимость в биткоин-платёжном процессоре с открытым исходным кодом, сообщил проект в заявлении.

Награда установлена на уровне 10 процентов от того, что будет возвращено, с потолком в три монеты в случае полного возврата.

Проект даже распространил предложение напрямую на атакующего, наряду со всеми другими, обладающими действенной информацией, направив их на выделенный адрес безопасности и предложив Signal или другие зашифрованные каналы по запросу. 

На прошлой неделе хакеры сумели извлечь админские учётные данные macaroon для Lightning Network из затронутых инстансов BTCPay Server. Проект опубликовал технические детали и рекомендации по устранению в отдельном уведомлении о безопасности.

«Пользователям, потерявшим средства: нам жаль, — говорится в заявлении проекта. — Мы изучим свои ошибки, но одно сожаление не поможет затронутым пользователям и не защитит проект. Терять время нельзя. Мы должны учиться, улучшаться и действовать быстро».

BTCPay Server Foundation заявил, что пожертвует 0,21 биткоина разработчику Sparrow Wallet Крейгу Роу и ещё 0,21 биткоина в фонд Bitcoin Red Team в знак признания их ответственного раскрытия уязвимости.

Отдельно проект сообщил, что с ним связались команды безопасности бирж, компании блокчейн-аналитики и правоохранительные органы, предлагая помощь в отслеживании украденных монет. 

Затронутых пользователей, которые ещё не заявили о себе, просят поделиться ончейн-адресами и деталями транзакций, а также подать заявления местным властям и на любую биржу или сервис, где всплывут средства. 

Индивидуальные заявления, по словам проекта, помогают сохранить записи и установить цепочку доказательств, что повышает шансы на заморозку средств.

Проект добавил, что совершенствующиеся ИИ-модели делают прочёсывание крупных кодовых баз на слабости быстрее и дешевле, смещая баланс в сторону атакующих, и что биткоин-проекты ощущают это первыми, поскольку являются необычайно ценными целями.

Эта публикация «BTCPay Server предлагает награду в 3 биткоина за возврат украденных средств после эксплойта кошелька» впервые появилась в Bitcoin Magazine и написана Мэтью Ди Сальво.

Источник: BitcoinMagazine