Revista Bitcoin
BTCPay Server ofrece una recompensa de 3 Bitcoins por la recuperación de fondos robados tras la explotación de la billetera
Los partidarios de BTCPay Server se han comprometido a financiar una recompensa de hasta tres Bitcoins para la recuperación de fondos robados a través de una vulnerabilidad recientemente divulgada en el procesador de pagos bitcoin de código abierto, dijo el proyecto en un comunicado.
La recompensa está fijada en el 10 por ciento de lo que se recupere, con un límite de tres monedas en caso de una recuperación total.
El proyecto incluso extendió la oferta al atacante directamente junto con cualquier otra persona que tenga información útil, dirigiéndolos a una dirección de seguridad dedicada y ofreciendo Signal u otros canales encriptados a pedido.
Los hackers lograron extraer credenciales de administrador de macaroon de Lightning Network de las instancias afectadas de BTCPay Server la semana pasada. El proyecto publicó detalles técnicos y orientación sobre remediación en un aviso de seguridad separado.
“A los usuarios que perdieron fondos: lo sentimos”, dijo el proyecto en un comunicado. “Examinaremos nuestros errores, pero el arrepentimiento por sí solo no ayudará a los usuarios afectados ni asegurará el proyecto. No hay tiempo que perder. Tenemos que aprender, mejorar y actuar rápidamente.”
La Fundación BTCPay Server dijo que donaría 0.21 Bitcoins al desarrollador de Sparrow Wallet, Craig Raw, y otros 0.21 Bitcoins al fondo del equipo rojo de Bitcoin en reconocimiento a su divulgación responsable de la vulnerabilidad.
Por separado, el proyecto dijo que ha sido contactado por equipos de seguridad en intercambios, empresas de análisis de blockchain y agencias de aplicación de la ley que ofrecen asistencia para rastrear las monedas robadas.
Se está pidiendo a los usuarios afectados que aún no se han presentado que compartan direcciones en la cadena y detalles de transacciones, y que presenten informes a las autoridades locales y a cualquier intercambio o servicio donde aparezcan los fondos.
Los informes individuales, dijo el proyecto, ayudan a preservar registros y establecer una cadena de evidencia que mejora las probabilidades de que los fondos sean congelados.
El proyecto agregó que la mejora de los modelos de IA está haciendo que sea más rápido y barato examinar grandes bases de código en busca de debilidades, cambiando el equilibrio a favor de los atacantes, y que los proyectos de Bitcoin lo están sintiendo primero porque son objetivos inusualmente valiosos.
Esta publicación BTCPay Server Ofrece una recompensa de 3 Bitcoin por la recuperación de fondos robados después de la explotación de la billetera apareció por primera vez en Bitcoin Magazine y está escrita por Mathew Di Salvo.
Fuente: BitcoinMagazine
