BTCPay يقدم مكافأة 190,000 دولار بعد استنزاف خوادم الدفع بالبيتكوين في ثغرة استغلال

قال مزود خدمة عُقد البيتكوين BTCPay Server يوم الثلاثاء إنه سيموّل مكافأة مالية مقابل استعادة عملات البيتكوين التي سُرقت من التجار الأسبوع الماضي، حيث عرض 10% من أي مبلغ يتم استرداده بحد أقصى 3 بيتكوين، بقيمة تقارب 190,000 دولار بأسعار السوق الحالية.

العرض متاح لأي شخص لديه معلومات مفيدة، بما في ذلك المهاجم نفسه. وطلب المشروع من الناس التواصل عبر عنوانه الأمني، مشيراً إلى أن القنوات الآمنة متاحة عند الطلب.

إذا أدت عدة تقارير إلى استعادة الأموال، فسيتم تقسيم المكافأة بين الضحايا وفقاً لحجم خسارة كل منهم ومدى فائدة المعلومات المقدمة.

كما يدفع المشروع مكافآت للباحثين الذين اكتشفوا الثغرة، حيث تبرع بمبلغ 0.21 بيتكوين لكل من المطور كريج راو وصندوق Bitcoin Red Team.

استغل المهاجمون الثغرة الأسبوع الماضي للحصول على بيانات الدخول إلى LND، وهو البرنامج الأكثر استخداماً لتشغيل عقدة Lightning، وسحب المحافظ المرتبطة به.

أفادت شركة Foundation لصناعة محافظ الأجهزة ومنصة Citadel21 المتخصصة في أخبار البيتكوين عن فقدان أموال. ولم ينشر BTCPay ولا الضحايا إجمالي الخسائر حتى الآن.

وفي منشور منفصل، قال BTCPay إن منصات التداول وشركات تحليلات سلسلة الكتل وجهات إنفاذ القانون عرضت المساعدة في تتبع الأموال، وحث التجار المتضررين على الإبلاغ عن السرقة للشرطة المحلية وأي خدمة يتم تتبع الأموال من خلالها.

Bitcoin Red Team هو جهد تطوعي بدأ هذا الشهر بتوجيه نماذج الذكاء الاصطناعي نحو قواعد بيانات البيتكوين، وقد قدم آلاف النتائج عبر مئات المشاريع، بما فيها التقرير الذي أدى إلى هذا التصحيح الأمني.

وفي الوقت نفسه، نصح BTCPay التجار بالاحتفاظ بالأموال في التخزين البارد (Cold Storage) ونقل الفائض من المحافظ الساخنة بانتظام، “خاصة خلال هذه الفترة من التغيرات السريعة التي يقودها الذكاء الاصطناعي”.

أسئلة شائعة حول اختراق BTCPay Server واسترداد الأموال

• كيف يمكنني الاستفادة من مكافأة استرداد البيتكوين المسروقة؟
  يمكن لأي شخص يمتلك معلومات مفيدة تساعد في استعادة الأموال المسروقة التواصل مع BTCPay Server عبر عنوانهم الأمني، وسيحصل على 10% من المبلغ المسترد بحد أقصى 3 بيتكوين. وإذا ساهمت معلوماتك في الاسترداد، سيتم تقسيم المكافأة بينك وبين الضحايا.
• ما هي الثغرة التي استغلها المهاجمون في هجوم الأسبوع الماضي؟
  استغل المهاجمون ثغرة في برنامج LND المستخدم لتشغيل عقد Lightning، مما سمح لهم بالحصول على بيانات الدخول وسحب الأموال من المحافظ المرتبطة به. وقد اكتشف باحثون هذه الثغرة وتم نشر إصلاح أمني لها، وحصل الباحثون على مكافآت مالية.
• كيف يمكن للتجار حماية أموالهم من هجمات مشابهة في المستقبل؟
  ينصح BTCPay Server التجار بالاحتفاظ بأموالهم في التخزين البارد (Cold Storage) ونقل الأموال الزائدة من المحافظ الساخنة بشكل منتظم، خاصة مع تزايد الهجمات التي تعتمد على الذكاء الاصطناعي لاكتشاف الثغرات الأمنية.