پشتیبانان BTCPay اعلام کردند که در صورت بازگرداندن Bitcoin سرقتشده در حمله اخیر، ۱۰٪ از مبلغ بازیابیشده، حداکثر ۳ BTC، به عنوان پاداش اختصاص میدهند. در پستی در شبکه X، این طرح شامل افرادی است که اطلاعاتی برای کمک به شناسایی و برگرداندن سرمایهها دارند، از جمله مهاجم.
شرکت BTCPay گفت که بررسیهای لازم را انجام خواهد داد، اما عذرخواهی تنها کمکی نخواهد کرد و باید سریعتر عمل کرد. این پروژه در جمعه گذشته کاربران را هشدار داد و از آنها خواست نسخه ۲.۴.۲ را نصب کنند یا سرورهای خود را خاموش نگه دارند. در آن زمان، مخففها و نحوه حمله هنوز مشخص نشده بود.
بر اساس اطلاعیه، نقص امنیتی به مهاجمین اجازه داده بود تا کوکیهای مدیر LND را به دست آورند که کنترل گستردهای بر شبکه لایتنینگ فراهم میکند و از آن طریق به کیفپولهای متصل دسترسی پیدا کنند. شبکه لایتنینگ یک لایه دوم پرداخت بر بستر بیتکوین است که تراکنشها را سریعتر و ارزانتر میکند.
BTCPay مشخص نکرده است چه مقدار بیتکوین سرقت شده، چه تعداد کاربر تحت تأثیر قرار گرفتهاند، یا آیا مبلغی بازگردانده شده است. در صورت دریافت اطلاعات مفید از سوی معاملهگران یا افراد دیگر، پاداش بر اساس خسارات وارده، مقدار بازیابیشده و اهمیت راهنماییها تقسیم خواهد شد.
همچنین، بنیاد BTCPay هر کدام ۰.۲۱ BTC به سورسکدنویس ارشد Craig Raw و تیم ارز دیجیتال Bitcoin Red Team اهدا خواهد کرد تا به صورت مسؤولانه آسیبپذیری را اعلام کنند. آنها این حرکات را گامی modest میدانند در جهت قدردانی از فعالیتهای نظارتی و امنیتی در اکوسیستم بیتکوین.
در ادامه، BTCPay اعلام کرد که تمرکز خود را بر تقویت بازبینیهای کد و اولویت دادن به اصلاحات امنیتی گذاشته است. در فضای امروزی، دفاع از نرمافزار نیازمند ابزارهای بهتر، بررسیهای دقیقتر، واکنشهای سریعتر و حمایت از پژوهشگرانی است که به صورت مسؤولانه آسیبپذیریها را گزارش میکنند.
