-
BTCPay habilitó canales privados de comunicación para quienes deseen aportar información.
-
El proyecto ya destinó 0,42 BTC para premiar a quienes ayudaron a encontrar la brecha de seguridad.
Tras confirmar la sustracción de bitcoin (BTC) debido a una falla en su infraestructura, el procesador de pagos de código abierto BTCPay Server anunció un programa de recompensas.
El equipo ofrece hasta 3 BTC, o el equivalente al 10% del monto total recuperado, a quienes proporcionen información que conduzca a la restitución de los fondos robados.
En un comunicado emitido el 10 de agosto de 2026, la organización invitó a cualquier persona con datos útiles, incluido el atacante, a contactarlos mediante su correo de seguridad. Para garantizar la privacidad, se habilitarán canales cifrados como Signal bajo previa solicitud.
Si múltiples reportes resultan exitosos, la compensación se dividirá en coordinación con las víctimas, basándose en la cantidad perdida por cada usuario, los fondos recuperados y la utilidad de los datos aportados.
En paralelo, el proyecto destinó donaciones por un total de 0,42 BTC para premiar la divulgación responsable de la brecha que originó la crisis. Se enviaron 0,21 BTC al desarrollador Craig Raw y una cifra idéntica a los investigadores del Bitcoin Red Team.
BTCPay Server reconoció que, al ser un software libre y de código abierto (FOSS), estas contribuciones son económicamente modestas pero fundamentales para valorar el trabajo en ciberseguridad dentro del ecosistema de Bitcoin.
Tal como reportó CriptoNoticias, el incidente se originó por una vulnerabilidad en la interfaz de programación de aplicaciones (API) denominada Greenfield.
Este error permitía a actores maliciosos eludir la autenticación de dos factores (2FA) y robar archivos de credenciales de nodos de la red Lightning (LND). El robo se limitó exclusivamente a las carteras de los nodos LND comprometidos, sin afectar a las wallets on-chain regulares de la plataforma.
