BTCPay Server的支持者近日发起悬赏，承诺若近期因漏洞被盗的所有比特币能够归还，将提供追回资金的10%作为奖励，上限为3BTC（目前价值约19万美元）。BTCPay在周一发布的X平台帖子中表示，该悬赏面向任何能够提供有助于追回资金信息的人，包括攻击者本身。
“我们将审视自身错误，但仅仅后悔无法帮助受影响的用户，也无法保障项目安全，”BTCPay写道，“时间紧迫，我们必须学习、改进并迅速行动。”BTCPay上周五首次向用户发出攻击警告，敦促他们安装新版本2.4.2或下线服务器。当时，项目方尚未确认任何盗窃事件，也未解释漏洞的运作方式。
据BTCPay透露，该漏洞允许攻击者获取LND管理员凭证（macaroons），这些凭证赋予对闪电网络节点广泛的控制权，攻击者可利用其访问连接的钱包。闪电网络是构建在比特币区块链上的二层支付网络，能够实现更快、更便宜的交易。闪电网络节点通过用户之间的通道路由支付。
BTCPay尚未披露被盗比特币的具体数量、受影响用户人数，以及是否已追回任何资金。如果多个线索帮助追回资金，赏金将与受害者协调分配。项目方表示，将考虑每位受害者的损失、追回金额以及每条线索的有效性。此外，BTCPay Server基金会还将向安全研究员克雷格·罗（Craig Raw）和比特币红队基金各捐赠0.21BTC，以表彰他们负责任地披露了该漏洞。
“这些贡献虽小，但这是我们作为开源项目所能提供的，也是表达对从事关键安全工作的研究人员感谢的方式，这有助于整个生态系统，”BTCPay写道。项目方表示，正在加强代码审查，并将安全补丁优先于新功能，因为人工智能正使攻击者更容易发现比特币软件中的漏洞。“在这种环境下防御软件需要更好的工具、更彻底的审查、更快的安全响应，以及对发现并负责任报告漏洞的研究人员的支持，”BTCPay写道。