Ai总结： BTCPay Server推出最高3 BTC的赏金计划，激励追回因LND凭证泄露导致的闪电网络资金损失。项目已向安全研究人员发放奖励，并联合多方机构追踪资金流向。

BTCPay Server启动3 BTC赏金以追回被盗资产

为应对近期发生的闪电网络钱包资金外泄事件，BTCPay Server宣布设立最高3 BTC的追偿奖励机制，凡提供有效线索促成资金返还者均可获得追回金额的10%作为回报。此次攻击源于未受保护的LND管理员凭证被恶意利用，导致多个商户节点资金被清空，具体损失总额尚未公开。

追回行动开放全民参与，多贡献共享奖励

该计划面向所有掌握关键信息的个人或组织，包括潜在的攻击者本人。信息提交可通过项目指定的安全通道进行，团队将评估其价值并决定分配方式。若多份报告共同促成资金回收，赏金将按贡献度与受害者损失比例合理分配。

对负责任披露者的奖励已落实

为表彰在漏洞曝光前主动通报问题的行为，BTCPay Server已分别向Sparrow Wallet开发者Craig Raw及比特币红队支付0.21 BTC。此外，社区支持者已承诺资助此追偿行动，确保资源持续投入。项目方正协同交易所、链上分析公司与执法部门展开联合追踪。

漏洞修复版本已发布，强制升级建议中

本次攻击针对的是BTCPay Server 2.4.2之前版本中存在的敏感凭证暴露风险，攻击者可借由未加固的安装环境获取LND管理权限，进而控制连接的闪电网络钱包。值得注意的是，该缺陷不影响链上账户安全。官方已发布2.4.2正式版以彻底修补漏洞，并敦促所有用户立即完成系统更新。同时，项目团队正在推进更严格的代码审查流程，并将发布完整事故复盘报告。