BTCPay Server Oferece Recompensa de 3 BTC por Fundos Roubados em Exploit

O projeto BTCPay Server anunciou uma recompensa de até três Bitcoins (BTC) para quem auxiliar na recuperação de fundos subtraídos após a exploração de uma vulnerabilidade recém-divulgada em seu processador de pagamentos de código aberto. A iniciativa visa incentivar a colaboração para rastrear e reaver os ativos digitais perdidos. A recompensa foi estruturada como 10% do valor total recuperado, com um teto máximo de três Bitcoins em casos de recuperação integral. A oferta se estende tanto aos criminosos quanto a qualquer indivíduo que possua informações cruciais, direcionando os contatos para um endereço de segurança específico e oferecendo canais criptografados como Signal, mediante solicitação.

Na semana passada, hackers conseguiram extrair credenciais de administrador do Lightning Network, conhecidas como macaroon, de instâncias afetadas do BTCPay Server. Em resposta, o projeto divulgou detalhes técnicos e orientações para mitigação em um comunicado de segurança separado. A equipe expressou pesar aos usuários afetados, enfatizando a necessidade de aprendizado e ação rápida para aprimorar a segurança e proteger o projeto. A declaração ressaltou que a análise dos erros e a melhoria contínua são essenciais.

A Fundação BTCPay Server também anunciou doações em reconhecimento à divulgação responsável da vulnerabilidade. Craig Raw, desenvolvedor da Sparrow Wallet, receberá 0.21 BTC, e o fundo Bitcoin Red Team receberá uma quantia similar de 0.21 BTC. Essa ação demonstra o compromisso do projeto em valorizar e recompensar aqueles que contribuem para a segurança do ecossistema.

Paralelamente, o projeto informou ter sido contatado por equipes de segurança de exchanges, empresas de análise de blockchain e agências de aplicação da lei. Essas entidades ofereceram assistência para rastrear as moedas roubadas, evidenciando uma colaboração intersetorial para combater atividades ilícitas no espaço cripto.

Usuários afetados que ainda não se apresentaram são encorajados a compartilhar endereços on-chain e detalhes de transações. Além disso, são instruídos a registrar boletins de ocorrência junto às autoridades locais e a quaisquer exchanges ou serviços onde os fundos possam ressurgir. O projeto enfatiza que relatórios individuais são cruciais para preservar registros e estabelecer uma cadeia de evidências, aumentando as chances de congelamento dos fundos ilícitos.

O BTCPay Server também comentou sobre o cenário de segurança atual, mencionando que modelos aprimorados de inteligência artificial estão acelerando a identificação de fraquezas em grandes bases de código, o que pode favorecer atacantes. Projetos Bitcoin, devido ao seu alto valor, tornam-se alvos primários dessa nova onda de ataques. Essa observação sublinha a importância de vigilância constante e adaptação às novas ameaças tecnológicas.