BTCPay Server项目在一份声明中表示，其支持者已承诺提供最高达3枚比特币的赏金，用于追回通过近期披露的开源比特币支付处理器漏洞被盗的资金。赏金设定为追回金额的10%，若全额追回则上限为3枚币。该项目甚至直接将这一提议面向攻击者本人及任何掌握可行动信息的人，指引他们使用一个专用的安全地址，并应要求提供Signal或其他加密沟通渠道。
上周，黑客从受影响的BTCPay Server实例中提取了闪电网络管理员macaroon凭据。该项目在另一份安全公告中发布了技术细节与修复指南。
“对于损失资金的用户：我们感到抱歉，”项目在声明中说，“我们会审视自身的错误，但仅后悔无法帮助受影响用户或保障项目安全。没有时间可浪费，我们必须学习、改进并迅速行动。”
BTCPay Server基金会表示，将向Sparrow Wallet开发者Craig Raw捐赠0.21枚比特币，并向Bitcoin Red Team基金再捐赠0.21枚比特币，以表彰他们对漏洞的负责任披露。
另据项目方称，已收到来自交易所安全团队、区块链分析公司以及执法机构的联系，对方愿意协助追踪被盗币。尚未现身的受影响用户被要求分享链上地址与交易详情，并向当地警方及资金出现的任何交易所或服务商报案。项目方表示，个案报告有助于保存记录并建立证据链，提高资金被冻结的几率。
项目方补充说，日益改进的AI模型正让梳理大型代码库寻找弱点变得更快、更便宜，使态势向攻击者倾斜，而比特币项目因极具价值而成为首要目标。