Ai总结： BTCPay Server因支付服务器遭攻击导致资金被盗，随即宣布提供19万美元赏金以追查责任方并挽回损失。此次事件暴露了自托管支付系统在操作层面的安全短板，引发商户对基础设施可靠性的广泛担忧。

BTCPay Server设19万美元奖金悬赏漏洞责任人

在遭遇严重安全事件致比特币支付服务器资金失窃后，BTCPay Server正式推出总额达19万美元的悬赏计划。该举措是针对近期影响其核心支付架构的一次重大漏洞攻击所作出的直接回应，凸显出对资产追回与责任溯源的高度重视。

攻击路径解析：闪电节点资金被定向窃取

此次事故源于BTCPay Server底层架构中的一个关键缺陷，攻击者利用该漏洞直接侵入商户关联的闪电网络节点，实现对资金的精准提取。受影响的版本为2.4.2，官方已发布紧急安全通告，明确指出此漏洞对运行该版本的运营者构成实质性威胁。

由于系统采用完全自托管模式，所有交易结算与私钥管理均由商户自行承担，因此一旦出现漏洞，资金风险将直接由使用者承担。这一事件也反映出当前比特币支付生态中，基础设施层频繁暴露于可被利用的安全隐患之中。

高额赏金背后的双重目标

通过其官方X平台发布的声明，BTCPay Server明确表示，19万美元赏金不仅用于激励外部人员提供有效线索，更意在构建一种问责机制，推动对事件源头的深入追踪。此举既是对技术团队的警示，也是向市场传递恢复信任的信号。

对于仍在评估是否继续使用自托管支付方案的商户而言，这一应对措施将在很大程度上影响其决策判断，尤其在面临类似安全冲击时，如何权衡自主控制权与潜在风险成为核心议题。

对商户安全策略的深层警示

面对此次事件，所有部署BTCPay Server的商户应立即应用官方发布的安全补丁，完成系统升级。本次漏洞暴露的问题远不止于单一代码缺陷，而是揭示出自托管模式下资金保管与结算流程的高度集中性——任何一处薄弱环节都可能引发全局性损失。

该事件将讨论焦点从泛化的“黑客攻击”转向具体软件组件的可靠性，促使用户重新审视依赖的支付工具是否具备足够韧性。在缺乏第三方保障的前提下，运营者的安全防护能力成为决定成败的关键因素。