حامیان BTCPay Server ۱۰ درصد از هرگونه وجوه بازیابی شده را، با سقف ۳ بیتکوین که در حال حاضر حدود ۱۹۰,۰۰۰ دلار ارزش دارد، در صورت بازگرداندن تمام بیتکوینهای به سرقت رفته در حمله اخیر، پیشنهاد میدهند.
در پستی در ایکس (X) در روز دوشنبه، BTCPay اعلام کرد که این پیشنهاد شامل هر کسی میشود که اطلاعاتی برای کمک به بازیابی وجوه داشته باشد، از جمله خود حملهکننده.
این شرکت نوشت: «ما اشتباهاتمان را بررسی خواهیم کرد، اما پشیمانی به تنهایی به کاربران آسیبدیده کمک نمیکند یا پروژه را ایمن نمیسازد.» «زمانی برای هدر دادن نیست. ما باید یاد بگیریم، بهبود بخشیم و سریع عمل کنیم.»
BTCPay اولین بار جمعه گذشته در مورد حملات به کاربران هشدار داد و از آنها خواست که نسخه جدید ۲.۴.۲ را نصب کنند یا سرورهای خود را آفلاین کنند. در آن زمان، این پروژه هیچ سرقتی را تأیید نکرده بود یا نحوه عملکرد اکسپلویت را توضیح نداده بود.
به گفته BTCPay، این نقص به حملهکنندگان اجازه داده بود تا LND admin macaroons – اعتبارنامههایی که کنترل گستردهای بر یک گره (Node) شبکه لایتنینگ (Lightning Network) میدهند – را به دست آورند و از آنها برای دسترسی به کیفپولهای متصل استفاده کنند. شبکه لایتنینگ یک شبکه پرداخت لایه ۲ است که بر روی بلاکچین بیتکوین ساخته شده و تراکنشهای سریعتر و ارزانتر را امکانپذیر میسازد. گرههای شبکه لایتنینگ پرداختها را از طریق کانالهایی بین کاربران هدایت میکنند.
BTCPay فاش نکرده است که چه مقدار بیتکوین به سرقت رفته، چند کاربر تحت تأثیر قرار گرفتهاند یا آیا وجوهی بازیابی شدهاند یا خیر.
اگر چندین سرنخ به بازیابی وجوه کمک کنند، پاداش با هماهنگی قربانیان تقسیم خواهد شد. این پروژه اعلام کرد که زیانهای هر قربانی، میزان وجوه بازیابی شده، و مفید بودن هر سرنخ را در نظر خواهد گرفت.
بنیاد BTCPay Server همچنین ۰.۲۱ بیتکوین به محقق امنیتی کرگ راو (Craig Raw) و صندوق Bitcoin Red Team برای افشای مسئولانه آسیبپذیری اهدا خواهد کرد.
BTCPay نوشت: «اینها کمکهای ناچیزی هستند، اما چیزی است که ما به عنوان یک پروژه FOSS میتوانیم ارائه دهیم و راهی برای قدردانی از افرادی است که کارهای امنیتی حیاتی انجام میدهند که به کل اکوسیستم کمک میکند.»
این شرکت اعلام کرد که در حال تقویت بررسیهای کد و اولویتبندی پچهای امنیتی نسبت به ویژگیهای جدید است، زیرا هوش مصنوعی یافتن آسیبپذیریها را در نرمافزار بیتکوین برای حملهکنندگان آسانتر میکند.
BTCPay نوشت: «دفاع از نرمافزار در این محیط نیازمند ابزارهای بهتر، بررسیهای دقیقتر، پاسخهای امنیتی سریعتر و حمایت از محققانی است که آسیبپذیریها را یافته و مسئولانه گزارش میدهند.»
