BTCPay Server offre una ricompensa di 3 Bitcoin per il recupero di fondi rubati dopo l'exploit del wallet
Bitcoin Magazine
BTCPay Server offre una ricompensa di 3 Bitcoin per il recupero di fondi rubati dopo l'exploit del wallet
I sostenitori di BTCPay Server si sono impegnati a finanziare una ricompensa fino a tre Bitcoin per il recupero di fondi rubati attraverso una vulnerabilità recentemente divulgata nel processore di pagamento bitcoin open-source, ha dichiarato il progetto in un comunicato.
La ricompensa è fissata al 10 percento di quanto viene recuperato, con un limite di tre monete in caso di recupero completo.
Il progetto ha persino esteso l'offerta all'attaccante direttamente insieme a chiunque altro detenga informazioni utili, indirizzandoli a un indirizzo di sicurezza dedicato e offrendo Signal o altri canali crittografati su richiesta.
La scorsa settimana, gli hacker sono riusciti a estrarre le credenziali dell'amministratore del Lightning Network dai BTCPay Server interessati. Il progetto ha pubblicato dettagli tecnici e linee guida per la remediation in un avviso di sicurezza separato.
“Agli utenti che hanno perso fondi: ci dispiace,” ha dichiarato il progetto in un comunicato. “Esamineremo i nostri errori, ma il solo rammarico non aiuterà gli utenti colpiti né garantirà la sicurezza del progetto. Non c'è tempo da perdere. Dobbiamo imparare, migliorare e agire rapidamente.”
La BTCPay Server Foundation ha dichiarato che donerà 0,21 Bitcoin allo sviluppatore di Sparrow Wallet Craig Raw e ulteriori 0,21 Bitcoin al fondo Bitcoin Red Team in riconoscimento della loro divulgazione responsabile della vulnerabilità.
Separatamente, il progetto ha dichiarato di essere stato contattato da team di sicurezza di scambi, aziende di analisi blockchain e agenzie di law enforcement che offrono assistenza nel rintracciare le monete rubate.
Gli utenti colpiti che non si sono ancora fatti avanti sono invitati a condividere indirizzi on-chain e dettagli delle transazioni, e a presentare rapporti alle autorità locali e a qualsiasi scambio o servizio dove i fondi riemergono.
I rapporti individuali, ha detto il progetto, aiutano a preservare i registri e stabilire una catena di prove che migliora le probabilità che i fondi vengano congelati.
Il progetto ha aggiunto che il miglioramento dei modelli di intelligenza artificiale sta rendendo più veloce ed economico setacciare grandi basi di codice alla ricerca di vulnerabilità, spostando l'equilibrio a favore degli attaccanti, e che i progetti Bitcoin lo stanno avvertendo per primi perché sono obiettivi insolitamente preziosi.
Questo post BTCPay Server Offre una ricompensa di 3 Bitcoin per il recupero dei fondi rubati dopo l'exploit del wallet è apparso per la prima volta su Bitcoin Magazine ed è scritto da Mathew Di Salvo.
Fonte: BitcoinMagazine