Zdroj: KryptoGuru – AI ilustrace (OpenAI)
BTCPay Server vypsal odměnu za informace, které pomohou vrátit bitcoiny ukradené po zneužití chyby u peněženek napojených na síť Lightning. Projekt nabízí 10 % z navrácené částky, nejvýše 3 BTC. Při současné ceně bitcoinu jde zhruba o 190 000 dolarů.
BTCPay Server je bezplatná platební brána s otevřeným zdrojovým kódem. Firmám i jednotlivcům umožňuje přijímat platby v bitcoinu online nebo osobně, bez prostředníka a bez poplatku za zpracování. Provozovatel si systém hostuje sám a má kontrolu nad vlastními klíči.
Útočníci získali přístup k LND údajům
K útoku došlo přes zranitelnost, která umožnila získat přístupové údaje k LND Lightning uzlům. LND patří mezi nejpoužívanější software pro provoz Lightning uzlu. Po získání údajů útočníci vyprázdnili peněženky, které byly k těmto uzlům připojené.
Mezi zasaženými subjekty jsou výrobce hardwarových peněženek Foundation a bitcoinová publikace Citadel21. Celková výše ztrát nebyla zveřejněna. BTCPay uvedl, že vydal technické pokyny k nápravě a dál dává přednost bezpečnostním opravám před novými funkcemi.
Odměna platí i pro útočníka
Nabídka se vztahuje na kohokoli, kdo poskytne použitelné informace vedoucí k navrácení ukradených prostředků. Platí i pro samotného útočníka. Na vyžádání mají být dostupné také zabezpečené komunikační kanály.
Pokud k navrácení prostředků povede více hlášení, odměna se má rozdělit podle užitečnosti informací a podle ztrát jednotlivých poškozených. BTCPay zároveň vyplatí 0,21 BTC vývojáři Craigovi Rawovi a dalších 0,21 BTC fondu Bitcoin Red Team za odpovědné nahlášení chyby.
BTCPay zapojil burzy, analytiky i policii
Do pátrání po ukradených bitcoinech se zapojily burzy, blockchainové analytické firmy a policie. Zasažení uživatelé mají hlásit ztráty místním úřadům a také službám, u kterých se ukradené prostředky objeví. BTCPay je vyzval, aby předávali on-chain adresy a detaily transakcí.
Projekt zároveň doporučil, aby obchodníci nenechávali větší částky v peněženkách připojených k internetu. Přebytečné prostředky mají pravidelně přesouvat do offline úložiště. Bitcoin Red Team, který se na odhalení chyby podílel, používá nástroje umělé inteligence k hledání slabin v bitcoinových projektech.
Ke kryptoměnám jsem se dostal na konci roku 2020 a rychle jsem překonvertoval k bitcoin maximalismu. Zajímám se o dění na finančních trzích a ve volném čase cestuji, nejčastěji po jihovýchodní asii.
