BTCPay Server、資金流出につながる重大な脆弱性を確認　LND利用者に緊急アップグレードを要請

BlockBeatsによると、BTCPay Serverは8月9日、緊急のセキュリティ勧告を公表し、2.4.2未満の全バージョン（2.4.2のリリース候補版を含む）に重大な脆弱性が存在すると明らかにした。攻撃者による悪用が確認されており、ユーザー資金の盗難被害が発生しているという。 同脆弱性により、認証なしのリモート攻撃者がLND（Lightning Network実装）の認証情報ファイルである".macaroons"を取得し、LNDノードを掌握した上で資金を移転できる可能性がある。公式チームは被害発生を認め、LND利用者に対し、BTCPay Server 2.4.2およびLND 0.21.1へ直ちにアップグレードするよう呼びかけた。 なお、BTCPay Serverのオンチェーン（onchain）ウォレット自体は影響を受けないとしている。流出額の詳細は現時点で公表されていない。 公開情報によれば、BTCPay Serverは無料・オープンソースのセルフホスト型ビットコイン決済プロセッサーで、手数料ゼロ・仲介者なしのビットコイン決済を個人や事業者向けに提供することを目的としている。コアプロトコルのコントリビューターは、世界で稼働するBTCPay Serverのインスタンスが数十万規模に上る可能性があると推定している。主要なGitHubリポジトリのダウンロード数は100万回を超える。