O que aconteceu
A BTCPay Server anunciou uma recompensa de 10% sobre qualquer bitcoin recuperado, com um teto de 3 BTC, equivalente a cerca de R$ 190 mil, após um ataque que drenou carteiras Lightning de comerciantes. Os criminosos conseguiram obter credenciais de LND e roubaram fundos, afetando empresas como Foundation e Citadel21.
Como o ataque ocorreu
Os atacantes exploraram uma vulnerabilidade que permitia o acesso às credenciais do nó Lightning LND, utilizado amplamente por comerciantes. A BTCPay mobilizou exchanges, empresas de análise de blockchain e autoridades policiais para rastrear os fundos, enquanto orientava os comerciantes a reportar as perdas e manter a maior parte de seus ativos em armazenamento a frio.
Recompensa e apoio à pesquisa
A BTCPay não apenas oferece recompensas para recuperação dos bitcoins, mas também está compensando os pesquisadores que identificaram a falha. A empresa doou 0.21 BTC tanto para o desenvolvedor Craig Raw quanto para o fundo da Bitcoin Red Team, que está utilizando ferramentas de IA para escanear projetos de bitcoin em busca de bugs.
Por que isso importa
Esse incidente destaca a importância da segurança em um espaço cada vez mais digital e interconectado. A BTCPay aconselhou os comerciantes a manterem seus ativos em armazenamento a frio e a moverem fundos regularmente de carteiras quentes, especialmente durante períodos de rápidas mudanças impulsionadas por IA.
Como agir
Os comerciantes afetados são incentivados a relatar os roubos às autoridades locais e a qualquer serviço que possa ter rastreado os fundos. A BTCPay enfatiza que a colaboração entre a comunidade pode ser crucial para a recuperação dos ativos perdidos.
