BTCPay Server bietet eine Belohnung von 3 Bitcoin für die Wiederherstellung gestohlener Gelder nach einem Wallet-Exploit

Bitcoin Magazin

BTCPay Server bietet eine Belohnung von 3 Bitcoin für die Wiederherstellung gestohlener Gelder nach einem Wallet-Exploit

Unterstützer von BTCPay Server haben sich verpflichtet, eine Belohnung von bis zu drei Bitcoins für die Wiederherstellung von Geldern zu finanzieren, die durch eine kürzlich offengelegte Schwachstelle im Open-Source-Bitcoin-Zahlungsprozessor gestohlen wurden, teilte das Projekt in einer Erklärung mit.

Die Belohnung beträgt 10 Prozent von dem, was wiederhergestellt wird, begrenzt auf drei Münzen im Falle einer vollständigen Wiederherstellung.

Das Projekt hat sogar das Angebot direkt an den Angreifer sowie an alle anderen, die verwertbare Informationen haben, ausgeweitet und sie an eine spezielle Sicherheitsadresse verwiesen sowie auf Anfrage Signal oder andere verschlüsselte Kanäle angeboten.

Hacker haben letzte Woche geschafft, die Lightning Network Admin-Macaroon-Anmeldeinformationen aus betroffenen BTCPay Server-Instanzen zu extrahieren. Das Projekt veröffentlichte technische Details und Leitlinien zur Behebung in einem separaten Sicherheitsbericht.

„An die Benutzer, die Gelder verloren haben: Es tut uns leid“, sagte das Projekt in einer Erklärung. „Wir werden unsere Fehler untersuchen, aber Bedauern allein wird den betroffenen Benutzern nicht helfen oder das Projekt sichern. Es gibt keine Zeit zu verlieren. Wir müssen lernen, uns verbessern und schnell handeln.“

Die BTCPay Server Foundation sagte, sie werde 0,21 Bitcoins an den Sparrow Wallet-Entwickler Craig Raw und weitere 0,21 Bitcoins an den Bitcoin Red Team-Fonds spenden, um deren verantwortungsvolle Offenlegung der Schwachstelle anzuerkennen.

Separat sagte das Projekt, dass es von Sicherheitsteams an Börsen, Blockchain-Analysefirmen und Strafverfolgungsbehörden kontaktiert wurde, die Unterstützung bei der Verfolgung der gestohlenen Münzen anbieten.

Betroffene Nutzer, die sich noch nicht gemeldet haben, werden gebeten, On-Chain-Adressen und Transaktionsdetails zu teilen und Berichte bei den örtlichen Behörden sowie bei jeder Börse oder Dienstleistung, bei der die Gelder auftauchen, einzureichen.

Einzelne Berichte, so das Projekt, helfen, Aufzeichnungen zu bewahren und eine Beweiskette zu etablieren, die die Chancen verbessert, dass Gelder eingefroren werden.

Das Projekt fügte hinzu, dass verbesserte KI-Modelle es schneller und günstiger machen, große Codebasen nach Schwachstellen zu durchsuchen, was das Gleichgewicht zugunsten der Angreifer verschiebt, und dass Bitcoin-Projekte zuerst betroffen sind, weil sie ungewöhnlich wertvolle Ziele sind.

Dieser Beitrag BTCPay Server bietet eine Belohnung von 3 Bitcoin für die Wiederherstellung gestohlener Gelder nach einem Wallet-Exploit erschien zuerst in Bitcoin Magazine und wurde von Mathew Di Salvo verfasst.

Quelle: BitcoinMagazine