BTCPay Server、旧バージョンへの攻撃について警告
BTCPay Serverによると、攻撃者はバージョン2.4.1以前を稼働させていた古いインストール環境にアクセスし、ユーザーからは接続されたBitcoinのホットウォレットから不正に出金されたとの報告が寄せられています。プロジェクトは、攻撃者が管理者権限を得たとしていますが、その方法は特定できていません。影響を受けたサーバー数や盗まれた金額は公表されておらず、調査は続いています。BTCPay Serverは、影響を受けた環境の運用者に対し、サーバーをオフラインにしてバージョン2.4.7へアップグレードするよう勧告しています。同プロジェクトによると、このバージョンで関連するウォレット流出が起きたという信頼できる報告はありません。一部のホスティング事業者も予防措置としてインスタンスを停止しました。チームはインシデントの詳細とサーバーログの提供を求めており、今回の攻撃がLightning Network Daemonの認証情報に関する以前の問題と関連しているかどうかは確認していません。このインシデントはセルフホスト型Bitcoin決済サービスのセキュリティに懸念をもたらしていますが、BTC取引や市場全体の安定性への直接的な影響は限定的とみられます。
Neutral
このインシデントは、BTCPay Serverのインストール環境と、それに接続されたビットコインのホットウォレットのセキュリティに影響しますが、入手可能な情報からは、ビットコインのネットワークやプロトコルに広範な問題があるとは確認できません。確認済みの損失総額や侵害の規模は公表されておらず、プロジェクトによると、バージョン2.4.7で関連するウォレットから資金が流出したという信頼できる報告もありません。こうした要因により、BTC価格が持続的に反応する根拠は限られています。短期的には、ホットウォレットからの資金盗難に関する報道を受け、暗号資産のセキュリティニュースに敏感なトレーダーが慎重になったり、一時的な売りに動いたりする可能性があります。また、影響を受けた事業者は、サーバーの更新や調査を行う間、決済サービスを一時停止することがあります。長期的には、このインシデントをきっかけに、セルフホスト型の決済インフラにおけるセキュリティ対策が強化される可能性があります。しかし、より広範な侵害やビットコイン自体への障害を示す証拠がない限り、このインシデント単独でBTCの市場の安定性やトレンドに重大な影響を及ぼす可能性は低いでしょう。