比特币支付服务商BTCPay日前宣布,针对上周发生的安全攻击事件,将向协助追回资金者提供最高3 BTC(约19万美元)的赏金,金额为追回资金的10%。

据BTCPay项目方披露,攻击者窃取了LND(Lightning Network Daemon)凭证,并借此耗尽了商户的闪电网络钱包。LND是闪电网络的主流实现之一,BTCPay作为一种开源的比特币支付处理器,被广泛用于商户接受比特币支付,而此事件直接影响了使用其自托管支付节点的用户。

目前,项目方已确认攻击发生在上周,但具体攻击方式、受影响商户数量及总损失金额尚未公布。赏金计划的细节表明,项目方正在积极寻求社区协助以追踪和追回被盗资金。

这一事件凸显了自托管闪电网络节点在密钥管理和服务器安全方面面临的挑战。LND凭证一旦泄露,攻击者便能直接控制相关钱包并发起转账。对于节点运营者而言,定期审查访问控制、使用冷存储或硬件安全模块等措施可能有助于降低类似风险。

BTCPay团队表示,将继续监测情况并发布更多信息。建议相关用户保持关注,及时获取官方更新。