BTCPay Server, geçen hafta merchantlerin Bitcoin ödeme sunucularından çalınan fonların geri dönüşü için 190.000 dolar değerinde (3 BTC) ödül teklif ediyor. Şirket, çalınan fonların geri kazanılmasına yol açacak bilgiyi sağlayan herkese, hatta saldırganlara bile, kaybedilen tutarın %10'u oranında ödül vereceğini duyurdu. Birden fazla ihbar fonların geri dönüşüne katkı sağlarsa, ödül mağdurların kaybı ve bilginin faydası doğrultusunda bölüştürülecek.
Saldırganlar, güvenlik açığını kullanarak LND Lightning node yönetici kimlik bilgilerini (macaroons) ele geçirdi ve bu sayede bağlı cüzdanları boşalttı. BTCPay, Cuma günü yaptığı uyarıda kullanıcıları 2.4.2 sürümüne güncellemeye veya sunucuları çevrimdışı almaya çağırmıştı. Foundation ve Citadel21 gibi mağdurlar fon kaybını doğrularken, toplam kayıp miktarı ve etkilenen kullanıcı sayısı henüz açıklanmadı.
BTCPay Server Vakfı, güvenlik açığını sorumlu bir şekilde ifşa eden araştırmacı Craig Raw ve Bitcoin Red Team fonuna 0.21 BTC bağışta bulunacağını açıkladı. Şirket, yapay zekanın saldırıları kolaylaştırdığı günümüzde kod incelemelerini sıkılaştıracağını ve yeni özelliklerden önce güvenlik yamalarına öncelik vereceğini belirtti. BTCPay, Pişmanlığın etkilenen kullanıcılara yardımcı olmayacağını belirterek, 'Öğrenmeli, iyileştirmeli ve hızlıca harekete geçmeliyiz' ifadelerini kullandı.