2026-08-11 14:37:27

BTCPay Server 提供赏金追回被盗比特币

摘要

BTCPay Server 宣布为上周商户比特币被盗事件提供最高3 BTC（约19万美元）的赏金，用于追回被盗资金。漏洞源自LND闪电节点凭证泄露，已影响多家商户。

事件概述

节点服务商BTCPay Server于本周二宣布，将为上周商户比特币被盗事件提供一笔赏金，用于追回被盗资金。赏金金额为追回资金的10%，最高不超过3 BTC，按当前价格计算约合19万美元。该赏金面向任何掌握有用信息的人士，包括漏洞利用者本人。BTCPay Server要求相关人员通过其安全邮箱联系，并注明可提供加密通信渠道。

漏洞细节与影响

本次安全事件源于一个漏洞，攻击者通过该漏洞获取了LND闪电网络节点的凭证，进而清空了关联钱包中的资金。LND是运行闪电节点最常用的软件。硬件钱包制造商Foundation和比特币出版物Citadel21均已报告损失。BTCPay Server及受害方尚未公布总损失金额。

赏金与调查进展

BTCPay Server表示，如果多个线索共同促成资金追回，赏金将根据各受害方的损失金额及线索的有效性进行分配。此外，BTCPay Server还向发现该漏洞的研究人员提供了奖励：向开发者Craig Raw和Bitcoin Red Team基金各捐赠0.21 BTC。Bitcoin Red Team是一个志愿者团队，近期开始利用AI工具扫描比特币代码库，并已发现数百个项目中的数千项问题，本次漏洞报告也来自该团队。