Default
Door Remote - 11 Aug 2026
In het kort
BTCPay Server-supporters boden 10% van het teruggevorderde geld aan, met een maximum van 3 BTC.
Aanvallers hebben Bitcoin gestolen met inloggegevens van kwetsbare LND-servers.
Gebruikers die getroffen software gebruiken, moeten onmiddellijk updaten naar versie 2.4.2.
Supporters van BTCPay Server bieden 10% van alle teruggevonden gelden aan, met een maximum van 3 BTC die momenteel ongeveer $190.000 waard zijn, als alle Bitcoin die bij een recente exploit is gestolen, wordt teruggegeven.
In een post op X op maandag zei BTCPay dat het aanbod geldt voor iedereen met informatie die kan helpen het geld terug te krijgen, inclusief de aanvaller.
“We zullen onze fouten onderzoeken, maar spijt alleen zal de getroffen gebruikers niet helpen of het project veiligstellen”, schreef het bedrijf. "Er is geen tijd te verliezen. We moeten leren, verbeteren en snel handelen."
BTCPay waarschuwde gebruikers vrijdag voor het eerst voor de aanvallen en drong er bij hen op aan een nieuwe versie, 2.4.2, te installeren of hun servers offline te halen. Destijds had het project geen diefstallen bevestigd en evenmin uitgelegd hoe de exploit werkte.
Volgens BTCPay konden aanvallers door de fout LND-beheerdersmakarons verkrijgen – inloggegevens die brede controle over een Lightning Network-knooppunt geven – en deze gebruiken om toegang te krijgen tot verbonden portemonnees. Het Lightning Network is een laag-2-betalingsnetwerk gebouwd op de Bitcoin-blockchain dat snellere en goedkopere transacties mogelijk maakt. Lightning Network-knooppunten routeren betalingen via kanalen tussen gebruikers.
BTCPay heeft niet bekendgemaakt hoeveel Bitcoin er is gestolen, hoeveel gebruikers erdoor zijn getroffen en of er geld is teruggevorderd.
Als meerdere tips helpen het geld terug te krijgen, wordt de premie in overleg met de slachtoffers verdeeld. Het project zei dat het rekening zou houden met de verliezen van elk slachtoffer, het teruggevorderde bedrag en het nut van elke fooi.
De BTCPay Server Foundation zal ook elk 0,21 BTC doneren aan beveiligingsonderzoeker Craig Raw en het Bitcoin Red Team-fonds voor het op verantwoorde wijze openbaar maken van de kwetsbaarheid.
“Dit zijn bescheiden bijdragen, maar het is wat we kunnen bieden als FOSS-project en een manier om mensen te waarderen die kritisch beveiligingswerk doen, wat het hele ecosysteem helpt”, schreef BTCPay.
Het bedrijf zei dat het de codebeoordelingen versterkt en prioriteit geeft aan beveiligingspatches boven nieuwe functies, omdat AI het voor aanvallers gemakkelijker maakt om kwetsbaarheden in Bitcoin-software te vinden.
“Het verdedigen van software in deze omgeving vereist betere tools, grondigere beoordelingen, snellere beveiligingsreacties en ondersteuning voor onderzoekers die kwetsbaarheden vinden en op verantwoorde wijze rapporteren”, schreef BTCPay.
Dagelijkse debriefing NieuwsbriefBegin elke dag met de belangrijkste nieuwsverhalen van dit moment, plus originele artikelen, een podcast, video's en meer. Uw e-mail Download het! Download het!
BTCPay Server-supporters boden 10% van het teruggevorderde geld aan, met een maximum van 3 BTC.
Aanvallers hebben Bitcoin gestolen met inloggegevens van kwetsbare LND-servers.
Gebruikers die getroffen software gebruiken, moeten onmiddellijk updaten naar versie 2.4.2.
Supporters van BTCPay Server bieden 10% van alle teruggevonden gelden aan, met een maximum van 3 BTC die momenteel ongeveer $190.000 waard zijn, als alle Bitcoin die bij een recente exploit is gestolen, wordt teruggegeven.
In een post op X op maandag zei BTCPay dat het aanbod geldt voor iedereen met informatie die kan helpen het geld terug te krijgen, inclusief de aanvaller.
“We zullen onze fouten onderzoeken, maar spijt alleen zal de getroffen gebruikers niet helpen of het project veiligstellen”, schreef het bedrijf. "Er is geen tijd te verliezen. We moeten leren, verbeteren en snel handelen."
BTCPay waarschuwde gebruikers vrijdag voor het eerst voor de aanvallen en drong er bij hen op aan een nieuwe versie, 2.4.2, te installeren of hun servers offline te halen. Destijds had het project geen diefstallen bevestigd en evenmin uitgelegd hoe de exploit werkte.
Volgens BTCPay konden aanvallers door de fout LND-beheerdersmakarons verkrijgen – inloggegevens die brede controle over een Lightning Network-knooppunt geven – en deze gebruiken om toegang te krijgen tot verbonden portemonnees. Het Lightning Network is een laag-2-betalingsnetwerk gebouwd op de Bitcoin-blockchain dat snellere en goedkopere transacties mogelijk maakt. Lightning Network-knooppunten routeren betalingen via kanalen tussen gebruikers.
BTCPay heeft niet bekendgemaakt hoeveel Bitcoin er is gestolen, hoeveel gebruikers erdoor zijn getroffen en of er geld is teruggevorderd.
Als meerdere tips helpen het geld terug te krijgen, wordt de premie in overleg met de slachtoffers verdeeld. Het project zei dat het rekening zou houden met de verliezen van elk slachtoffer, het teruggevorderde bedrag en het nut van elke fooi.
De BTCPay Server Foundation zal ook elk 0,21 BTC doneren aan beveiligingsonderzoeker Craig Raw en het Bitcoin Red Team-fonds voor het op verantwoorde wijze openbaar maken van de kwetsbaarheid.
“Dit zijn bescheiden bijdragen, maar het is wat we kunnen bieden als FOSS-project en een manier om mensen te waarderen die kritisch beveiligingswerk doen, wat het hele ecosysteem helpt”, schreef BTCPay.
Het bedrijf zei dat het de codebeoordelingen versterkt en prioriteit geeft aan beveiligingspatches boven nieuwe functies, omdat AI het voor aanvallers gemakkelijker maakt om kwetsbaarheden in Bitcoin-software te vinden.
“Het verdedigen van software in deze omgeving vereist betere tools, grondigere beoordelingen, snellere beveiligingsreacties en ondersteuning voor onderzoekers die kwetsbaarheden vinden en op verantwoorde wijze rapporteren”, schreef BTCPay.
Dagelijkse debriefing NieuwsbriefBegin elke dag met de belangrijkste nieuwsverhalen van dit moment, plus originele artikelen, een podcast, video's en meer. Uw e-mail Download het! Download het!