Cómo funcionó el exploit
La brecha apuntó a LND, el software que ejecuta nodos de Lightning Network. Con las credenciales robadas, los atacantes pudieron acceder a las billeteras de los comerciantes y transferir fondos. BTCPay no ha dicho cuántos comerciantes fueron afectados ni cuánto se llevaron en total.
La empresa actuó rápidamente para anunciar la recompensa. Es un llamado directo a cualquiera que pueda ayudar a rastrear los fondos robados o identificar a los atacantes. El 10% busca incentivar la acción, no solo buenas intenciones.
Los términos de la recompensa
BTCPay ofrece hasta 3 BTC, que son aproximadamente $190,000 a los precios actuales. Ese es el pago máximo. La recompensa real depende de cuánto del dinero robado se recupere. Si solo vuelve una fracción, la recompensa se reduce en consecuencia.
No es una recompensa fija. Es un porcentaje de lo recuperado. Así que cuantos más fondos se devuelvan, mayor será el pago. BTCPay probablemente espera que esta estructura impulse a las personas a profundizar y actuar más rápido.
Qué deben hacer los comerciantes ahora
Los comerciantes que usan billeteras Lightning en BTCPay deben revisar sus credenciales de LND y buscar actividad inusual. El exploit ocurrió la semana pasada, por lo que cualquier transacción sospechosa en ese período vale la pena revisarla. BTCPay aún no ha lanzado un parche o solución, pero la recompensa sugiere que se toman el incidente en serio.
Por ahora, la empresa se centra en la recuperación. La recompensa está abierta y el tiempo corre. Si los atacantes son capturados o los fondos son devueltos sigue siendo una pregunta abierta. El próximo movimiento de BTCPay probablemente dependerá de lo que encuentre la c
