پلتفرم ارائهدهندهی درگاه پرداخت BTCPay Server اعلام کرد که برای بازیابی بیتکوینهای سرقتشده از فروشندگان در هفتهی گذشته، جایزهای معادل ۱۰ درصد از کل مبلغ بازیابیشده تا سقف سه بیتکوین پرداخت میکند.
ارزش این پاداش با توجه به قیمتهای فعلی بازار حدود ۱۹۰ هزار دلار برآورد میشود. این پیشنهاد برای هر فردی که اطلاعات مفیدی در اختیار داشته باشد، از جمله خود مهاجم، معتبر است و در صورت تعدد گزارشهای منجر به کشف سرمایه، پاداش دریافتی میان قربانیان تقسیم خواهد شد.
مهاجمان هفتهی گذشته با سوءاستفاده از یک آسیبپذیری امنیتی، به اطلاعات اعتباری نرمافزار LND که پرکاربردترین ابزار برای اجرای گرههای شبکه لایتنینگ به شمار میرود دسترسی پیدا کردند و موجودی کیف پولهای متصل به آن را تخلیه کردند. تولیدکننده کیف پول سختافزاری Foundation و نشریهی Citadel21 از جمله قربانیانی هستند که از دست رفتن داراییهای خود را گزارش کردهاند.
تیم توسعهدهندهی این پلتفرم به پژوهشگرانی که نقص امنیتی را کشف کردند پاداش داد. این مجموعه به Craig Raw، توسعهدهنده مستقل، و صندوق گروه امنیتی Bitcoin Red Team هر کدام معادل ۰٫۲۱ بیتکوین پرداخت کرد.
گروه امنیتی Bitcoin Red Team یک تشکل داوطلبانه است که از ماه جاری میلادی با استفاده از مدلهای هوش مصنوعی به بررسی کدهای بیتکوین پرداخته و هزاران یافته را در صدها پروژه ثبت کرده است که گزارش اخیر نیز منجر به ارائهی وصله امنیتی جدید شد.
مسئولان این درگاه پرداخت به فروشندگان توصیه کردهاند که داراییهای خود را در کیف پولهای سرد نگهداری کنند و مبالغ اضافی را بهطور منظم از کیف پولهای گرم خارج کنند.
