多家商户的闪电网络钱包上周遭转空后，BTCPay Server 启动资金追回悬赏。项目方称，任何能帮助找回被盗比特币的人都可获得追回金额的 10%，奖励上限为 3 枚比特币，按当前价格约合 19 万美元。

悬赏上限为 3 枚比特币

BTCPay 表示，这项悬赏面向所有提供有效信息的人开放，也包括攻击者本人。若最终由多条线索共同促成资金追回，奖励将结合各受害者损失规模和线索贡献度进行分配。

攻击涉及 LND 节点凭证

这次失窃源于一处漏洞。攻击者借此获取了 LND 的闪电网络节点凭证，并转走与节点相连的钱包资金。LND 是运行闪电网络节点最常用的软件之一，因此事件波及使用相关部署的商户。

目前已公开确认受影响的机构包括硬件钱包厂商 Foundation 和比特币刊物 Citadel21。BTCPay 及相关受害方暂未披露总损失金额。

交易所与执法部门协助追踪

BTCPay 称，交易所、链上分析公司和执法部门已加入追踪工作。项目方同时呼吁受影响商户向当地警方报案，并向任何发现资金流入的平台提交记录。

项目方还建议商户减少热钱包留存，定期把多余资金转入冷存储，以压缩类似攻击发生时的损失范围。

AI 扫描发现相关漏洞

这次漏洞由与 Bitcoin Red Team 有关的研究人员发现。该志愿安全团队本月开始使用 AI 工具扫描比特币项目代码，并已向数百个项目提交大量问题报告，这次修复也来自其中一项披露。

BTCPay 表示，已分别向开发者 Craig Raw 和 Bitcoin Red Team 基金各捐赠 0.21 枚比特币，以感谢其对这次严重漏洞进行负责任披露。