BTCPay offre une prime de 190 000 $ après le siphonnage de serveurs de paiement bitcoin suite à une faille

Le fournisseur de nœuds BTCPay Server a déclaré mardi qu'il finance une prime pour le retour de bitcoins volés à des commerçants la semaine dernière, offrant 10 % de tout ce qui sera récupéré jusqu'à un maximum de 3 BTC, d'une valeur d'environ 190 000 $ aux prix actuels.

L'offre est ouverte à toute personne disposant d'informations utiles, y compris l'attaquant. Le projet a demandé aux gens d'écrire à son adresse de sécurité et a précisé que des canaux sécurisés sont disponibles sur demande.

Si plusieurs rapports mènent à une récupération, la prime sera partagée avec les victimes en fonction de ce que chacun a perdu et de l'utilité des informations fournies.

Le projet rémunère également les chercheurs qui ont trouvé la faille, en faisant un don de 0,21 BTC chacun au développeur Craig Raw et au fonds Bitcoin Red Team.

Des attaquants ont exploité la vulnérabilité la semaine dernière pour obtenir des identifiants pour LND, le logiciel le plus largement utilisé pour faire fonctionner un nœud Lightning, et pour vider les portefeuilles qui y sont associés.

Le fabricant de portefeuilles matériels Foundation et la publication bitcoin Citadel21 ont tous deux déclaré avoir perdu des fonds. Ni BTCPay ni les victimes n'ont publié de montant total jusqu'à présent.