Os termos da recompensa
A oferta é direta: se você ajudar a recuperar o dinheiro, você recebe uma parte. O projeto criou um endereço de segurança dedicado e canais criptografados para as pessoas se apresentarem. Isso inclui o atacante, que teoricamente poderia reivindicar a recompensa sem enfrentar problemas legais — embora as autoridades já estejam envolvidas.
Como o exploit funcionou
Os hackers extraíram credenciais de macaroon de administrador da Lightning Network de instâncias afetadas do BTCPay Server. Essas credenciais são essencialmente as chaves do reino, permitindo que um atacante mova fundos ou adulterasse o nó. O aviso do projeto explica a vulnerabilidade e como corrigi-la, mas o dano já estava feito para alguns usuários.
Pagamentos de boa vontade e ajuda externa
Em uma medida separada, a Fundação BTCPay Server doou 0,21 BTC ao desenvolvedor da Sparrow Wallet, Craig Raw, e outros 0,21 BTC ao fundo Bitcoin Red Team. Ambos estão sendo reconhecidos por divulgação responsável — um lembrete de que nem toda vulnerabilidade é explorada. Enquanto isso, exchanges, empresas de análise de blockchain e autoridades ofereceram ajuda para rastrear as moedas roubadas. O projeto está pedindo aos usuários afetados que compartil
