비트코인 지갑이 털린 뒤 BTCPay Server, 서비스 종료 촉구
BTCPay Server는 공격자들이 연결된 핫월렛에서 비트코인을 빼냈다는 보고가 나오자 인터넷에 연결된 인스턴스를 오프라인으로 전환하라고 가맹점에 촉구했습니다. 조사가 진행되는 동안 사용자는 ./btcpay-down.sh를 사용해 인스턴스를 수동으로 종료하라는 권고를 받았습니다.
창립자 Nicolas Dorier는 보고된 사건이 2.4.2보다 이전 버전의 소프트웨어와 관련된 것으로 보인다고 밝혔습니다. 프로젝트 측은 공격 방식, 피해 서버 수, 도난당한 비트코인 규모를 확인하지 않았습니다. 관리자 수준의 접근 권한이 탈취됐을 가능성에 관한 보고도 나왔지만, 확인되지는 않았습니다. BTCPay Server는 아직 수정 사항을 발표하지 않았으며 최신 버전이 안전하다고 확인하지도 않았습니다.
이 경고는 보고된 보안 문제 85건을 수정한 버전 2.4.7이 출시된 뒤 나왔습니다. 앞선 업데이트 당시에는 해당 버전을 실행하는 공개 서버와 데모 서버가 공격받았다는 보고가 없었습니다. 이번 사건은 오래된 결제 소프트웨어를 사용하고 지갑 시드 문구를 온라인 서버에 저장하는 데 따르는 위험을 보여줍니다. 비트코인 거래에 미칠 영향은 불확실하며, 가맹점은 잠재적 손실과 운영 차질에 직면할 수 있습니다.
Neutral
이번 사건은 비트코인 프로토콜이나 네트워크의 결함이 아니라 BTCPay Server 배포 환경의 보안과 가맹점의 핫월렛에 보관된 비트코인에 직접 관련된 사안입니다. 추가 피해나 더 광범위한 노출이 확인될 경우, 피해를 입은 가맹점과 트레이더들이 단기적으로 더 신중해질 수 있습니다. 그러나 영향을 받은 서버의 수와 도난당한 금액은 아직 알려지지 않았으며, 여기에는 비트코인 시장 전반에 더 큰 혼란이 발생했다는 증거가 없습니다. 과거에도 개별 서비스와 관련된 보안 사고는 일시적인 우려를 불러일으킬 수 있었지만, 대규모 매도를 유발하거나 더 넓은 시장 인프라를 위협하지 않는 한 BTC 가격에 미치는 영향은 대체로 제한적입니다. 장기적으로는 이번 사건이 키의 오프라인 보관과 더 안전한 수탁 관행에 대한 수요를 강화할 수 있지만, 그 자체로 비트코인에 장기적인 약세 신호가 나타났다고 볼 수는 없습니다.