• BTCPayは回収された資金の10%を提供し、報奨金は3 BTCまで上限が設けられています。

• 攻撃者は露出していたLND管理者の認証情報を使って、Lightningウォレットから資金を流出させました。

• Craig RawとBitcoin Red Teamのそれぞれが、開示に対して0.21 BTCを受け取ります。

BTCPay Serverの支援者は、先週のセキュリティ侵害で強奪されたビットコインを回収することを目的とした懸賞金を資金提供しました。報酬は回収された資金の10%に相当し、最大の支払いは3 BTCです。このプロジェクトは、有用な情報を持つ誰にでも（攻撃者を含む）オファーを公開しました。被害者はLightningウォレットが流出したと報告していますが、総損失額は明らかにされていません。

BTCPay Serverの懸賞金：盗まれたビットコインの回収を目指す

BTCPay Serverの回復プログラムは、盗まれた資金の返還に直接役立つ情報に対して報奨金を支払います。寄与者はプロジェクトのセキュリティチームに連絡できます。セキュリティチームは、セキュアな連絡チャネルも提供しています。

複数の報告によって資金の回収につながる場合、プロジェクトは、寄与者と被害者の間で懸賞金を分配します。支払いは、各被害者の損失と、提供された情報の価値を反映します。

私たちは、最近の重大な脆弱性を責任ある形で開示してくれたことへの謝意として、@craigrawに0.21 BTC、Bitcoin Red Teamに0.21 BTCを寄付します。

さらに、BTCPay Serverプロジェクトの友人や支援者は、盗まれた…の回復のための懸賞金の資金提供を約束しました。pic.twitter.com/qhs8zwoCvM

— BTCPay Server（@BtcpayServer）2026年8月10日

BTCPay Serverの懸賞金は、FoundationおよびCitadel21からの報告に基づいています。攻撃者はLightningノードを空にしたとのことです。取引所、ブロックチェーン解析企業、法執行機関も、盗まれたビットコインの追跡に関する支援を申し出ています。

BTCPayは、被害を受けた加盟店に対し、盗難を地元の当局へ報告するよう求めています。利用者はまた、捜査当局が盗まれた資金の追跡を行う先のサービスにも連絡してください。

BTCPay Serverの修正：重大なLND資格情報の不具合に対応

この攻撃は、2.4.2より前にリリースされたBTCPay Serverのバグを狙ったものです。攻撃者は、露出しているインストール環境からLNDの管理者マカロン認証情報を取得できました。

これらの認証情報は、接続されたLightningウォレットへの広範なアクセスを可能にします。この脆弱性は、同じ攻撃経路を通じてBTCPayのオンチェーンウォレットを公開することはありませんでした。

最終版のBTCPay Server 2.4.2リリースにより、LNDの脆弱性が修正されました。プロジェクトは、影響を受けた運用者に対し、すぐにアップグレードするよう促しました。

BTCPayは、欠陥を非公開で報告した研究者にも報奨金を与えます。Sparrow Walletの開発者Craig RawとBitcoin Red Teamが、それぞれ0.21 BTCを受け取ります。

BTCPay Serverチームは完全な事後分析（ポストモーテム）を準備しています。さらに、外部のセキュリティグループとともに、より強力なコードスキャンとレビュー手順を追加しています。

免責事項：この記事は情報提供のみを目的としており、金融助言を意味するものではありません。CoinCryptoNewzは、発生したいかなる損失についても責任を負いません。読者は、金融判断を行う前に自分で調査を行ってください。

<p>Coin Crypto Newzで最初に掲載された記事「BTCPay Serverは盗まれたビットコイン回収のために3 BTCの懸賞金を提供」が</p>