Bitcoin Magazine
Le serveur BTCPay offre une récompense de 3 Bitcoins pour la récupération de fonds volés après une exploitation de portefeuille
Les partisans du serveur BTCPay se sont engagés à financer une récompense allant jusqu'à trois Bitcoins pour la récupération de fonds volés par le biais d'une vulnérabilité récemment divulguée dans le processeur de paiement bitcoin open-source, a déclaré le projet dans un communiqué.
La récompense est fixée à 10 pour cent de ce qui est récupéré, plafonnée à trois pièces en cas de récupération complète.
Le projet a même étendu l'offre à l'attaquant directement ainsi qu'à toute autre personne détenant des informations exploitables, les dirigeant vers une adresse de sécurité dédiée et offrant Signal ou d'autres canaux cryptés sur demande.
Des hackers ont réussi la semaine dernière à extraire les identifiants d'administration macaroon du Lightning Network des instances affectées du serveur BTCPay. Le projet a publié des détails techniques et des conseils de remédiation dans un avis de sécurité séparé.
« Aux utilisateurs qui ont perdu des fonds : nous sommes désolés », a déclaré le projet dans un communiqué. « Nous examinerons nos erreurs, mais le seul regret ne suffira pas à aider les utilisateurs affectés ou à sécuriser le projet. Il n'y a pas de temps à perdre. Nous devons apprendre, nous améliorer et agir rapidement. »
La fondation BTCPay a déclaré qu'elle ferait don de 0,21 Bitcoins au développeur de Sparrow Wallet Craig Raw et de 0,21 Bitcoins supplémentaires au fonds Bitcoin Red Team en reconnaissance de leur divulgation responsable de la vulnérabilité.
Séparément, le projet a déclaré avoir été contacté par des équipes de sécurité d'échanges, des entreprises d'analytique blockchain et des agences d'application de la loi offrant leur assistance pour suivre les pièces volées.
Les utilisateurs affectés qui ne se sont pas encore manifestés sont invités à partager les adresses on-chain et les détails des transactions, et à déposer des rapports auprès des autorités locales et de tout échange ou service où les fonds apparaissent.
Les rapports individuels, a déclaré le projet, aident à préserver les dossiers et à établir une chaîne de preuves qui améliore les chances que les fonds soient gelés.
Le projet a ajouté que l'amélioration des modèles d'IA rend plus rapide et moins coûteux le fait de fouiller de grands codes pour détecter des faiblesses, déplaçant l'équilibre en faveur des attaquants, et que les projets Bitcoin en ressentent les effets en premier car ils sont des cibles particulièrement précieuses.
Cet article BTCPay Server Offre une récompense de 3 Bitcoins pour la récupération des fonds volés après l'exploitation du portefeuille est apparu pour la première fois sur Bitcoin Magazine et est écrit par Mathew Di Salvo.
Source : BitcoinMagazine
