فريق تطوير BTCPay Server أعلن عن مكافأة مالية تصل إلى ثلاثة عملات بيتكوين لمن يساعد في استعادة الأموال التي سُرقت عبر ثغرة أمنية اكتُشفت مؤخرًا في نظام الدفع مفتوح المصدر المعتمد على البيتكوين.
المكافأة محددة بنسبة 10% من المبلغ المستعاد، بحد أقصى ثلاثة عملات بيتكوين في حال استعادة كامل الأموال.
المشروع وجّه العرض مباشرةً إلى المهاجم نفسه، بالإضافة إلى أي شخص آخر يملك معلومات مفيدة، مع توفير عنوان أمان مخصص وإمكانية التواصل عبر قنوات مشفرة مثل Signal عند الطلب.
الأسبوع الماضي، تمكن القراصنة من استخراج بيانات اعتماد خاصة بشبكة Lightning Network من خوادم BTCPay Server المتأثرة. ونشر الفريق تفاصيل تقنية وإرشادات للمعالجة في تحذير أمني منفصل.
قال المشروع في بيان: “نعتذر للمستخدمين الذين خسروا أموالهم. سنراجع أخطاءنا، لكن الندم وحده لن يساعد المستخدمين المتضررين أو يحمي المشروع. لا وقت لدينا لنضيعه، يجب أن نتعلم ونتحسن ونتصرف بسرعة”.
أعلنت مؤسسة BTCPay Server أنها ستتبرع بمبلغ 0.21 بيتكوين لمطور محفظة Sparrow Wallet كريغ راو، ومبلغ مماثل قدره 0.21 بيتكوين لصندوق Bitcoin Red Team، تقديرًا لمساهمتهما في الكشف المسؤول عن الثغرة.
بشكل منفصل، قال المشروع إن فرق الأمن في بورصات العملات الرقمية وشركات تحليل البلوكشين ووكالات إنفاذ القانون تواصلت معه لعرض المساعدة في تتبع العملات المسروقة.
يُطلب من المستخدمين المتضررين الذين لم يتقدموا بعد مشاركة عناوين المعاملات وتفاصيلها على السلسلة، وتقديم بلاغات للسلطات المحلية وأي بورصة أو خدمة قد تظهر فيها الأموال.
أوضح المشروع أن البلاغات الفردية تساعد في الحفاظ على السجلات وبناء سلسلة أدلة تزيد من فرص تجميد الأموال المسروقة.
أضاف المشروع أن نماذج الذكاء الاصطناعي المتطورة أصبحت أسرع وأرخص في فحص قواعد البيانات البرمجية الكبيرة بحثًا عن نقاط الضعف، مما يغير التوازن لصالح المهاجمين، وأن مشاريع البيتكوين تشعر بهذا التأثير أولًا لأنها أهداف ذات قيمة عالية.
كيف تعمل مكافأة استعادة الأموال من BTCPay Server؟
المكافأة تصل إلى 3 عملات بيتكوين، وتمثل 10% من المبلغ المستعاد. تُمنح لأي شخص يقدم معلومات تساعد في استعادة الأموال المسروقة، بما في ذلك المهاجم نفسه.
ماذا حدث في اختراق BTCPay Server؟
تمكن القراصنة من استخراج بيانات اعتماد إدارية خاصة بشبكة Lightning Network من الخوادم المتأثرة. وقد نشر الفريق تفاصيل تقنية وإرشادات للمعالجة، كما تواصلت فرق الأمن من بورصات وأجهزة إنفاذ قانون للمساعدة في التتبع.
ماذا يجب أن يفعل المستخدمون المتأثرون؟
يجب عليهم مشاركة عناوين المعاملات وتفاصيلها، وتقديم بلاغات للسلطات المحلية وأي بورصة قد تظهر فيها الأموال، لمساعدة في بناء سلسلة أدلة تزيد من فرص تجميدها.
