开源比特币支付处理器 BTCPay Server 表示，项目支持者已承诺设立一项最高 3 枚比特币的赏金，用于追回因近期披露漏洞而失窃的资金。
项目在声明中称，这项赏金按已追回资金的 10% 计算；如果资金全部追回，赏金上限为 3 枚比特币。该项目还把这一提议直接扩展给攻击者本人，以及任何掌握可执行线索的人，并引导相关人士通过一个专门的安全地址联系，若有需要也可使用 Signal 或其他加密通信渠道。
漏洞披露后启动追偿安排
根据 BTCPay Server 的说法，黑客在上周从受影响的 BTCPay Server 实例中提取了 Lightning Network 管理员 macaroon 凭证。项目随后在另一份安全公告中公布了技术细节和修复指引。
对于遭受损失的用户，项目在声明中表示：「我们很抱歉。我们会审视自己的错误，但仅有遗憾并不能帮助受影响用户，也不能让项目更安全。没有时间可以浪费。我们必须吸取教训、作出改进，并迅速采取行动。」
向披露漏洞人员提供捐赠
BTCPay Server Foundation 表示，将向 Sparrow Wallet 开发者 Craig Raw 捐赠 0.21 枚比特币，并向 Bitcoin Red Team 基金再捐赠 0.21 枚比特币，以表彰他们对该漏洞进行负责任披露。
交易所、分析公司与执法机构已介入协助
项目另称，已有来自交易所、区块链分析公司和执法机构的安全团队主动联系，表示愿意协助追踪被盗比特币。
BTCPay Server 同时呼吁尚未主动联系项目的受影响用户提交链上地址和交易详情，并向当地主管机构，以及任何被盗资金流经的交易所或服务商报案。项目称，单独提交的报告有助于保存记录并建立证据链，从而提高资金被冻结的可能性。
项目称 AI 正降低攻击者寻找漏洞的成本
BTCPay Server 还表示，持续改进的 AI 模型正在让大规模代码库中的弱点排查变得更快、成本更低，攻防之间的天平正向攻击者倾斜。项目补充称，比特币项目最先感受到这种变化，因为它们往往是价值很高的目标。
这篇报道最初刊登于 Bitcoin Magazine，作者为 Mathew Di Salvo。