BTCPay Server vyhlasuje štedrú odmenu za vrátenie ukradnutých BTC
BTCPay Server ponúka štedrú odmenu vo výške 10 % z akejkoľvek sumy ukradnutých bitcoinov, maximálne však 3 BTC (čo je približne 190 000 dolárov pri súčasných cenách), pre každého, kto poskytne informácie vedúce k ich vráteniu – vrátane samotného útočníka. Krádež vyplýva zo zraniteľnosti, ktorá útočníkom umožnila získať prihlasovacie údaje k LND Lightning nódom a následne vyprázdniť pripojené peňaženky. Postihnutých bolo viacero obchodníkov, vrátane Foundation a Citadel21.
Projekt vyzýva ľudí, aby písali na jeho bezpečnostnú adresu, pričom ubezpečuje, že na požiadanie sú k dispozícii zabezpečené komunikačné kanály. Ak k navráteniu prostriedkov povedie viacero správ, odmena sa rozdelí medzi poškodených a informátorov podľa výšky straty každého z nich a užitočnosti poskytnutých informácií.
BTCPay do boja proti kyberzločincom zapojil aj kryptoburzy, blockchainové analytické firmy a orgány činné v trestnom konaní, aby pomohli s vysledovaním ukradnutých prostriedkov. Zároveň naliehavo žiada obchodníkov, aby nahlásili svoje straty a väčšinu svojich digitálnych aktív uchovávali v tzv. cold storage (offline úložisku).
Zraniteľnosť LND Lightning nódov a odcudzenie prostriedkov
Projekt tiež finančne odmeňuje výskumníkov, ktorí chybu odhalili, pričom vývojárovi Craigovi Rawovi a fondu Bitcoin Red Team daruje po 0,21 BTC. Útočníci zneužili zraniteľnosť minulý týždeň, aby získali prihlasovacie údaje k LND, najpoužívanejšiemu softvéru na prevádzku Lightning nódov, a následne vyprázdnili s nimi spojené peňaženky. Výrobca hardvérových peňaženiek Foundation a bitcoinová publikácia Citadel21 nahlásili stratu finančných prostriedkov. Celková výška odcudzených prostriedkov zatiaľ nebola zverejnená ani zo strany BTCPay, ani zo strany obetí.
Zraniteľnosť objavili výskumníci z dobrovoľníckeho Bitcoin Red Teamu, ktorý využíva nástroje umelej inteligencie na skenovanie bitcoinových projektov za účelom hľadania chýb. Práve oni nahlásili tisíce nálezov v stovkách projektov, vrátane správy, ktorá viedla k tomuto bezpečnostnému záplatovaniu. BTCPay im za ich prácu a zodpovedné zverejnenie chyby kompenzuje BTC darmi.
Spolupráca a bezpečnostné odporúčania
V samostatnom príspevku BTCPay uviedol, že burzy, blockchainové analytické firmy a orgány činné v trestnom konaní ponúkli pomoc pri sledovaní peňazí. Zároveň vyzval postihnutých obchodníkov, aby krádež nahlásili miestnej polícii a akejkoľvek službe, ku ktorej budú prostriedky vysledované.
Medzitým BTCPay odporučil obchodníkom, aby držali prostriedky v cold storage a pravidelne presúvali prebytočné prostriedky z hot wallets (online peňaženiek), „najmä v tomto období rýchlych zmien poháňaných AI“.
Pôvodný zdroj: CoinDesk
