BTCPay stelt 190.000 dollar uit voor teruggave gestolen bitcoin

De betalingsplatform BTCPay Server biedt een beloning van maximaal 3 bitcoin (ongeveer 190.000 dollar) voor informatie die leidt tot terugvinding van bitcoins die vorige week zijn gestolen. Het bedrag komt neer op 10 procent van alle terugggevonden gelden.

Hoe de diefstal plaatsvond

Hackers exploiteerden een kwetsbaarheid in BTCPay om inloggegevens van LND-nodes buit te maken. LND is de meest gebruikte software voor het beheren van Lightning-nodes. Via deze gegevens konden ze wallets van handelaren leegmaken. Foundation, een hardwarewallet-fabrikant, en Citadel21, een bitcoinpublicatie, melden beiden geldverlies. Het totale bedrag is nog niet bekendgemaakt.

Onderzoek en compensatie

De kwetsbaarheid werd ontdekt door onderzoekers van het Bitcoin Red Team, een vrijwilligersinitiatie dat AI-tools inzet om bugs in bitcoinprojecten op te sporen. BTCPay geeft elk van de onderzoekers – onder wie ontwikkelaar Craig Raw – 0,21 bitcoin als dank voor het verantwoord melden van het probleem.

Volgende stappen

BTCPay heeft beurzen, bedrijven voor blockchain-analyse en handhavingsinstanties ingeschakeld om het geld op te sporen. Getroffen handelaren worden opgeroepen de diefstal bij lokale politie aan te geven. Het platform adviseert voorts om het merendeel van de fondsen in koude opslag te bewaren en regelmatig overtollige bedragen uit hot wallets weg te halen.