BTCPay Server bietet bis zu 3 Bitcoin für jeden, der helfen kann, Gelder zurückzubekommen, die letzte Woche bei einem Wallet-Exploit gestohlen wurden. Die Belohnung, die auf 10 % der wiederbeschafften Gelder festgelegt ist, mit einer Obergrenze von 3 BTC für die vollständige Wiederherstellung, steht sowohl dem Angreifer als auch allen Personen mit verwertbaren Informationen offen. Das Projekt veröffentlichte außerdem technische Details und Anleitungen zur Behebung in einem separaten Sicherheitshinweis.
Die Bedingungen der Belohnung
Das Angebot ist unkompliziert: Wenn du hilfst, das Geld zurückzubekommen, erhältst du einen Anteil. Das Projekt hat eine dedizierte Sicherheitsadresse und verschlüsselte Kanäle eingerichtet, über die sich Personen melden können. Das schließt den Angreifer ein, der theoretisch die Belohnung beanspruchen könnte, ohne rechtliche Konsequenzen befürchten zu müssen – obwohl die Strafverfolgungsbehörden bereits eingeschaltet sind.
Wie der Exploit funktionierte
Hacker extrahierten Lightning-Network-Admin-Macaroon-Anmeldedaten aus betroffenen BTCPay-Server-Instanzen. Diese Anmeldedaten sind im Wesentlichen die Schlüssel zum Königreich, die es einem Angreifer ermöglichen, Gelder zu verschieben oder den Node zu manipulieren. Der Sicherheitshinweis des Projekts erläutert die Schwachstelle und wie man sie behebt, aber für einige Benutzer war der Schaden bereits angerichtet.
Goodwill-Zahlungen und externe Hilfe
In einem separaten Schritt spendete die BTCPay Server Foundation 0,21 BTC an den Sparrow-Wallet-Entwickler Craig Raw und weitere 0,21 BTC an den Bitcoin-Red-Team-Fonds. Beide werden für verantwortungsvolle Offenlegung anerkannt – eine Erinnerung daran, dass nicht jede Schwachstelle ausgenutzt wird. In der Zwischenzeit haben Börsen, Blockchain-Analysefirmen und Strafverfolgungsbehörden Hilfe bei der Verfolgung der gestohlenen Coins angeboten. Das Projekt bittet betroffene Benutzer, On-Chain-Adressen und Transaktionsdetails zu teilen und Berichte bei lokalen Behörden und Börsen einzureichen.
Warum dies immer schwieriger wird
Das Timing ist nicht ideal. Das Projekt weist darauf hin, dass verbesserte KI-Modelle es schneller und billiger machen, Schwachstellen zu finden, was das Gleichgewicht zugunsten der Angreifer verschiebt. Bitcoin-Projekte mit ihren hochwertigen Zielen und oft kleinen Sicherheitsteams sind ungewöhnlich exponiert. Das ist keine Entschuldigung – es ist eine Warnung. Die Belohnung ist ein praktischer Schritt, aber sie signalisiert auch, wie ernst die Bedrohung geworden ist.
Betroffene Benutzer sollten jetzt handeln: Ziehen Sie Ihre On-Chain-Daten, reichen Sie Berichte ein und senden Sie die Details an die Sicherheitsadresse. Die Uhr tickt für die Belohnung, und jede Stunde gibt den Hackern mehr Zeit, die Gelder zu waschen.
