Bitcoin Magazine
BTCPay Server пропонує винагороду в 3 біткоїни за повернення вкрадених коштів після експлойта гаманця
Прихильники BTCPay Server узяли на себе зобов'язання профінансувати винагороду до трьох біткоїнів за повернення коштів, украдених через нещодавно розкриту вразливість у біткоїн-платіжному процесорі з відкритим кодом, повідомив проєкт у заяві.
Винагорода встановлена на рівні 10 відсотків від того, що буде повернуто, з межею в три монети в разі повного повернення.
Проєкт навіть поширив пропозицію напряму на атакувальника, поряд з усіма іншими, хто володіє дієвою інформацією, направивши їх на виділену адресу безпеки й запропонувавши Signal чи інші зашифровані канали на запит.
Минулого тижня хакери зуміли витягти адмінські облікові дані macaroon для Lightning Network із порушених інстансів BTCPay Server. Проєкт опублікував технічні деталі та рекомендації з усунення в окремому повідомленні про безпеку.
«Користувачам, які втратили кошти: нам шкода, — йдеться в заяві проєкту. — Ми вивчимо свої помилки, але сам жаль не допоможе порушеним користувачам і не захистить проєкт. Втрачати час не можна. Ми маємо вчитися, вдосконалюватися та діяти швидко».
BTCPay Server Foundation заявив, що пожертвує 0,21 біткоїна розробнику Sparrow Wallet Крейгу Роу та ще 0,21 біткоїна у фонд Bitcoin Red Team на знак визнання їхнього відповідального розкриття вразливості.
Окремо проєкт повідомив, що з ним зв'язалися команди безпеки бірж, компанії блокчейн-аналітики та правоохоронні органи, пропонуючи допомогу у відстеженні вкрадених монет.
Порушених користувачів, які ще не заявили про себе, просять поділитися ончейн-адресами та деталями транзакцій, а також подати заяви місцевій владі й на будь-яку біржу чи сервіс, де спливуть кошти.
Індивідуальні заяви, за словами проєкту, допомагають зберегти записи та встановити ланцюг доказів, що підвищує шанси на заморожування коштів.
Проєкт додав, що вдосконалювані ШІ-моделі роблять прочісування великих кодових баз на слабкості швидшим і дешевшим, зміщуючи баланс у бік атакувальників, і що біткоїн-проєкти відчувають це першими, оскільки є надзвичайно цінними цілями.
Ця публікація «BTCPay Server пропонує винагороду в 3 біткоїни за повернення вкрадених коштів після експлойта гаманця» вперше з'явилася в Bitcoin Magazine і написана Метью Ді Сальво.
Джерело: BitcoinMagazine
