ビットコインウォレットが空になり、BTCPay Serverがサービス停止を呼びかけ
BTCPay Serverは、攻撃者が連携されたホットウォレットからビットコインを引き出したとの報告を受け、インターネットに接続されたインスタンスをオフラインにするよう加盟店に呼びかけました。調査が続く間、ユーザーには ./btcpay-down.sh を使ってインスタンスを手動で停止するよう勧告しています。
創設者のNicolas Dorier氏は、報告された事案には2.4.2より古いソフトウェアのバージョンが関係しているようだと述べました。プロジェクトは攻撃手法、影響を受けたサーバーの数、盗まれたビットコインの量を確認していません。管理者レベルのアクセスが可能だったとの報告も出ていますが、未確認です。BTCPay Serverは修正を発表しておらず、新しいバージョンが安全だとも確認していません。
この警告は、報告されていた85件のセキュリティ問題を修正したバージョン2.4.7の公開後に出されました。前回の更新時点では、同バージョンを稼働させていた公開サーバーやデモサーバーへの攻撃は報告されていませんでした。今回の事案は、古い決済ソフトウェアの使用や、オンラインサーバーへのウォレットのシードフレーズ保存に伴うリスクを浮き彫りにしています。ビットコイン取引への影響は不明ですが、加盟店は損失や業務の混乱に直面する可能性があります。
Neutral
このインシデントが直接関係するのは、BTCPay Serverの導入環境のセキュリティと、加盟店のホットウォレットに保管されていたビットコインであり、ビットコインのプロトコルやネットワークの欠陥ではありません。被害を受けた加盟店やトレーダーの間で、短期的に警戒が強まる可能性があります。特に、追加の損失や、より広範な影響が確認された場合にはその可能性が高まります。ただし、影響を受けたサーバーの数や盗まれた金額は依然として不明であり、ここでビットコイン市場全体に及ぶ混乱を示す証拠はありません。過去の事例では、個別のサービスに関連するセキュリティインシデントが一時的な懸念を招くことはありますが、大規模な売りを引き起こしたり、市場全体のインフラを脅かしたりしない限り、BTC価格への影響は限定的なことが多いです。長期的には、この出来事によってオフラインでの鍵の保管や、より安全なカストディ慣行への需要が強まる可能性がありますが、それだけでビットコインに長期的な弱気シグナルが生じたとは言えません。