• BTCPay Server는 도난당한 비트코인의 회수에 기여할 정보를 제공하는 사람, 포함하여 공격자에게 최대 3 BTC까지 회수된 금액의 10%를 현상금으로 제공하고 있습니다.
• 이 도난은 공격자들이 LND 라이트닝 노드 자격 증명을 얻고 연결된 지갑을 소진할 수 있게 한 취약점에서 비롯되었으며, Foundation과 Citadel21을 포함한 상인들에게 영향을 미쳤습니다.
• BTCPay는 자금 추적을 돕기 위해 거래소, 블록체인 분석 회사 및 법 집행 기관을 동원했으며, 상인들에게 손실을 보고하고 대부분의 자금을 콜드 스토리지에 보관할 것을 권장하고 있습니다.
• 이 결함은 비트코인 레드 팀과 연결된 연구원들에 의해 식별되었으며, 이들은 AI 도구를 사용하여 비트코인 프로젝트의 버그를 스캔하고 있으며, BTCPay는 BTC 기부로 그들에게 보상하고 있습니다.

노드 제공업체 BTCPay Server는 지난주 상인들로부터 도난당한 비트코인의 회수를 위한 현상금을 제공한다고 화요일 발표했으며, 회수된 금액의 10%, 최대 3 BTC, 현재 가격으로 약 $190,000를 제공한다고 밝혔습니다.

이 제안은 공격자를 포함해 유용한 정보를 가진 누구에게나 열려 있습니다. 프로젝트는 보안 주소로 연락할 것을 요청했으며, 요청 시 안전한 채널이 제공된다고 밝혔습니다.

여러 보고서가 회수로 이어질 경우, 현상금은 각 피해액과 정보의 유용성에 따라 피해자들과 나누어질 것입니다.

프로젝트는 결함을 발견한 연구원들에게도 보상하고 있으며, 개발자 Craig Raw와 비트코인 레드 팀 펀드에 각각 0.21 BTC를 기부하고 있습니다.

공격자들은 지난주 이 취약점을 악용하여 가장 널리 사용되는 라이트닝 노드 소프트웨어인 LND의 자격 증명을 얻고 관련 지갑을 소진했습니다.

하드웨어 지갑 제조업체 Foundation과 비트코인 출판사 Citadel21은 모두 자금을 잃었다고 보고했습니다. BTCPay나 피해자들은 아직 총액을 발표하지 않았습니다.

별도의 게시물에서 BTCPay는 거래소, 블록체인 분석 회사 및 법 집행 기관이 자금 추적을 돕기 위해 지원을 제공했으며, 피해를 입은 상인들에게 현지 경찰과 자금이 추적된 서비스에 도난을 보고할 것을 권장했습니다.

비트코인 레드 팀은 자원봉사 노력으로 이달 초 비트코인 코드베이스에 AI 모델을 적용하기 시작했으며, 수백 개의 프로젝트에서 수천 건의 발견을 보고했으며, 이번 패치로 이어진 보고서도 포함되어 있습니다.

한편, BTCPay는 상인들에게 자금을 콜드 스토리지에 보관하고, "특히 AI 주도의 급격한 변화가 진행되는 이 시기에" 핫 월렛에서 초과 자금을 정기적으로 이동할 것을 권장했습니다.