BTCPay Server、攻撃が進行中の重大脆弱性を警告 "2.4.2"への更新を呼びかけ
AI マーケットサマリー
BTCPay Serverは、現在悪用されている重大な脆弱性を開示し、これにより不正アクセスおよび潜在的な資金損失が発生し得るとして、直ちにアップグレードまたは停止を行い、さらに認証情報のローテーションとウォレット移行を実施するよう促した。影響は加盟店およびセルフホスト型の決済プロセッサーに局所的である一方、この事象はビットコイン商取引およびLightningに紐づくバックエンド全体にわたり、短期的な運用面およびセキュリティ面のリスクを高める。影響範囲の開示や損失の確認がないことが不確実性を加え、センチメントを冷やす可能性がある。
影響度
● 普通
影響を受ける資産
BTC/USDT+1.17%
AI インサイト · BTC/USDTAI インサイト
▼ 弱気
今すぐ取引
⚠️ AI によって生成されたインサイトはニュースコンテンツに基づくものであり、情報提供のみを目的としています。投資助言を構成するものではなく、BingX の見解を示すものでもありません。投資にはリスクが伴います。責任ある取引を心がけてください。
ChainThinkによると、BTCPay Serverは8月8日、Xでビットコイン決済処理プラットフォームに重大な脆弱性が見つかり、現在も実際の攻撃を受けていると発表した。攻撃者に不正アクセスを許し、資金損失につながる可能性があるという。
運営側は管理者に対し、バージョン2.4.2へアップグレードしたうえで、サーバーのフッター表示で更新完了を確認するよう求めている。直ちに更新できない場合は、被害拡大を防ぐためBTCPay Serverを一時停止することを推奨した。
また、露出した可能性のあるmacaroon認証情報のローテーション、macaroons.dbファイルの再作成、他のLightning Networkバックエンドの認証文字列の更新も推奨。BTCPay Server上でホットウォレットを作成しているユーザーについては、資金を移動した後にウォレットを作り直すよう促している。
現時点でBTCPay Serverは、脆弱性の具体的な内容、攻撃開始時期、影響を受けたサーバー数、資金流出の有無といった詳細を明らかにしていない。脆弱性はBitcoin Red Teamのメンバーによって報告されたとしている。
