Ai总结： BTCPay Server推出最高3 BTC的赏金计划，激励追回因LND凭证泄露导致的闪电网络资金损失。项目已向安全研究人员发放奖励，并联合执法与分析机构追踪资金流向。

BTCPay Server启动3 BTC赏金行动以追回遭窃比特币

针对近期发生的闪电网络钱包资金被盗事件，BTCPay Server宣布设立专项赏金机制，承诺对成功协助追回资金的个人或组织支付最高达3 BTC的奖励，具体金额为追回总额的10%。此次攻击源于泄露的LND管理员macaroon凭证，导致多个商户节点被清空。

追回资金贡献者将获比例奖励，信息共享机制开放

该计划面向所有掌握有效线索的个人开放，包括潜在的攻击者本人。若多份报告共同促成资金返还，奖励将根据信息价值及受害者损失程度进行合理分配。项目团队已建立安全通信渠道，确保举报人身份保密，并通过指定接口提交情报。

安全研究人员获表彰，多方协同追踪被盗资产

为鼓励负责任的漏洞披露，项目方已向Sparrow Wallet开发者Craig Raw和比特币红队分别授予0.21 BTC作为感谢。此外，Foundation与Citadel21已确认其节点遭受攻击，目前交易所、链上分析公司及执法部门正协同参与追踪流程。受影响商户被建议立即向当地警方报案，并主动联系服务提供商配合调查。

关键漏洞已修复，强制升级提醒发布

本次攻击利用的是影响BTCPay Server 2.4.2之前版本的安全缺陷，攻击者可通过暴露的安装环境获取LND管理凭证，从而完全控制关联的闪电网络钱包。值得注意的是，该漏洞不涉及链上钱包的直接威胁。官方已发布2.4.2版本，彻底修补相关问题，并强烈要求所有用户尽快完成系统更新。同时，项目团队正在推进全面事后复盘，强化代码审查与自动化扫描机制，防止类似事件重演。