btcpayserver

BTCPay Server、セキュリティ調査で旧バージョンを指摘

2026年11月2日、BTCPay Serverは、サーバー上にホストされたウォレットで不正な出金があったとの報告を受け、バージョン2.4.1以前のインストール環境を狙う攻撃ベクトルを特定したと発表しました。

チームは、バージョン2.4.7でウォレットが空にされたという信頼できる報告は受けていないと述べ、アップデートの重要性を改めて強調しました。報告がないことは、安全性の保証を意味するものではありません。

BTCPayは、BTCを中心としたオープンソースの決済受付ソフトウェアです。ドキュメントでは、公開鍵のみを共有する外部ウォレットと、秘密鍵がサーバー上に保管されるホットウォレットを区別しています。

バージョン2.4.7は10月29日に公開されており、11月の発表より前のリリースです。また、このプロジェクトは、それぞれのコミュニティが保守するLTCおよびDOGEのオプション統合機能も提供しています。

公開情報：12:36 UTC時点で、Binanceの現物市場におけるBTC価格は77,869.83 USDTで、過去24時間の変動率は+0.039%でした。

市場の見方：この調査が影響するのは決済インフラです。この情報だけでは、BTCの値動きを本件に帰属させたり、価格を予測したりすることはできません。影響範囲を評価するには、該当するバージョン、アクセス権限、公式アップデートが重要です。

$BTC $LTC $DOGE

教育目的のコンテンツです。金融アドバイスではありません。

#BTCPayServer #Bitcoin #SeguridadCripto #Pagos #金融リテラシー

🛑 BTCPay Serverは最近、運営者に警告しました。古いバージョンのソフトウェアは、権限のない攻撃者に侵入され、ホットウォレットの資金を引き出される可能性があります。報告によると、攻撃者は既知の脆弱性を利用してホットウォレットから資産を直接移転したとのことです。そのため、影響を受けるサーバーを直ちに停止し、最新バージョンにアップグレードするよう推奨されています。🔧

これは、「確認メッセージを待つ」だけでは安全が保証されないことを改めて示しています。待つこと自体は防御策ではありません。システムが稼働し続けている限り、リスクはいつ現実のものとなってもおかしくありません。迅速なパッチ適用と積極的なリスク管理は、多くの場合、受け身で様子を見るよりも潜在的な損失を抑えるのに効果的です。

🔍 依然として不明な点があります。盗まれた具体的な金額、影響を受けたノードの数、攻撃者の全容はまだ公表されていません。運営者は自身の環境を評価し、直ちにサービスを停止してアップグレードするかどうかを判断してください。

投資助言ではありません。

#加密安全 #热钱包 #BTCPayServer #Write2Earn

🚨 BTCPay、攻撃対象のバージョンを明らかに：2.4.1以前

11月2日、BTCPay Serverチームは、バージョン2.4.1以前のインストール環境を攻撃する手口を確認したと発表しました。最新の2.4.7については、ホットウォレットから資金が引き出されたという信頼できる報告はまだありませんが、安全が保証されているわけではありません。

攻撃者がどのようにして管理者権限を得たのかは、現在も調査中です。調査が完了するまでサーバーを停止するよう推奨する方針に変更はありません。

#BTCPayServer #BTC

ニュース：

‌📢 LABITCONF、HODL開催を終え後継者を探す：ビットコイン・イベロアメリカ財団がバトンを引き継ぐ

世界最古のビットコイン会議が運営者を交代する。LABITCONFは10月31日土曜日、ブエノスアイレスで第14回開催を終えた。HODLと名付けられた今回、予想外の発表があった。2013年に同会議を立ち上げ、以来支えてきたビットコイン・イベロアメリカ財団が、運営を引き継ぐ個人または団体を探すという…

‌📢 BTCPay Server、サーバーの停止を要請：ホットウォレットが空にされるも、手口はまだ不明

世界中の商店、メディア、団体が仲介者なしでビットコイン決済を受け付けるために利用するオープンソースソフトウェア、BTCPay Serverは、11月1日日曜日、管理者に対しサーバーを直ちに停止するよう要請した。複数の環境でホットウォレットが空にされたとの報告が寄せられたが、本記事の締め切り時点で、その手口はまだ…

#BTCPayServer #BTC #bitcoin #Inversiones #finanzas $BTC $WBTC

🚨 ビットコイン決済ツール「BTCPay Server」でホットウォレットが空に：公式が運営者にサーバーの即時停止を緊急要請！

現時点で判明していること👇
• BTCPay公式によると、複数のインスタンスでホットウォレットが不正アクセスを受け、資金が抜き取られたとの報告があり、運営者にまず ./btcpay-down.sh を実行して停止するよう呼びかけている
• 創設者のNicolas Dorier氏の初期見解：影響を受けたのは主に2.4.2より前の旧バージョンで、攻撃者は管理者権限を取得していた。同氏の公開サーバー（2.4.7）は今のところ攻撃を受けていない
• 被害総額、影響を受けたインスタンス数、具体的な脆弱性はまだ公表されていない（確認待ち）

私の見解：
数日前にはBinanceがハッキングされ、今度はセルフカストディツールが標的に。セルフカストディ＝自動的に安全、ではありません。ソフトウェアを更新せず、ホットウォレットにコインを入れすぎれば、同じように問題が起きます。ホットウォレットには損失に耐えられる少額だけを置き、大きな金額はコールドウォレットに保管し、ソフトウェアは速やかにアップデートしましょう。

あなたのコインは今どこに保管していますか？取引所、ホットウォレット、それともコールドウォレット？

DYOR（ご自身で調査してください）。投資助言ではありません。
#BTCPayServer #比特币 #BTC

セキュリティ警報：オープンソースのビットコイン決済プロセッサーBTCPay Serverは、ホットウォレットの資金が不正な攻撃者によって移動されたとの報告を受けたと発表し、調査が完了するまで、セルフホスト型インスタンスを運用するすべてのユーザーに、インスタンスを停止したままにするよう推奨しています。

重要なポイント：

1. 影響を受けたのは特定のBTCPay Serverインスタンスとホットウォレットの資金であり、ビットコインネットワーク自体が侵害されたわけではありません。
2. 運営者は直ちに該当サービスを一時停止し、署名、送受信、承認操作を停止して、公式調査の結論を待つべきです。
3. 管理者はサーバーのアクセスログ、API権限、鍵の保管環境、最近の更新を確認し、非公式のパッチやリンクを安易に信用しないでください。

セルフホスト型決済が自動的に安全であるとは限りません。ホットウォレット残高の制限、権限の分離、コールドウォレットの準備は引き続き重要です。

公式発表：https://x.com/BtcpayServer/status/2117020340815819262

#比特币 #网络安全 #BTCPayServer

セキュリティ警告：オープンソースのビットコイン決済プロセッサーBTCPay Serverは、ホットウォレットの資金が不正アクセス者によって持ち出されたとの報告を受けたと発表しました。公式調査が完了するまで、自分で運用しているすべてのインスタンスのユーザーは、直ちに稼働を停止し、関連する入金・出金・決済サービスを一時停止するとともに、残高、鍵、サーバーへのアクセス権限を速やかに確認してください。

影響を受けたホットウォレットに残っている資産は、信頼できるコールドウォレットまたは新しいアドレスへ優先的に移してください。APIキー、サーバーへのログイン、サードパーティ製プラグインの権限を確認し、今後の発表は公式チャネルだけで入手してください。不審なリンクをクリックしたり、「修正パッチ」をダウンロードしたりしないでください。

セルフホスティングは自動的に安全であることを意味しません。ホットウォレット、ノード、決済システムには、最小権限の原則、定期的な更新、隔離された監視が必要です。運用者はまずリスクを遮断し、その後で原因を調査してください。

#比特币 #网络安全 #BTCPayServer

#BTCPayServer セキュリティ警報：公式発表によると、ホットウォレットから資金が不正に送金されたとの報告が複数寄せられており、原因を調査中です。

BTCPay Serverのインスタンスを運用している場合は、公式の案内に従って直ちに停止状態を維持し、原因が判明するまで再起動や取引への署名を行わないことをおすすめします。加盟店も、ホットウォレットの残高、入金記録、アクセス権限を速やかに確認し、公式チャネルを通じて今後の発表を確認してください。

今回の件は、ホットウォレットは便利である一方、攻撃対象が集中することを改めて示しています。日常的な入金資金には、可能な限りホットウォレットとコールドウォレットを分ける運用を採用し、多額の資産は優先的にオフラインで保管しましょう。現時点では、ソフトウェアの脆弱性、導入時の設定上の問題、鍵の漏えいのいずれが原因か断定できません。確認されていない原因を広めないでください。

#比特币安全 #コールドウォレット

$BTC

BTCPayServerがインスタンスの停止を呼びかけ？
$BTC の現在価格は78415、24時間で+0.88%。#BTCPayServer が運営者にインスタンスの停止を呼びかける話題は、閲覧数1586、38人が議論中で、注目され始めたところ。バイナンスの件が落ち着いたばかりなのに、またセキュリティの話題。
私の見立て：セルフホスト型ツールのトラブルは、取引所のトラブルより不安をかき立てる。
理由その1：価格が反応していない。つまり、市場はまだ織り込んでいない。
理由その2：$ETH は2290で横ばい。資金は様子見している。
反対意見：詳細はまだ発表されていない。慌てるのは早い。
これは小さな騒ぎだと思う？それとも、また新たな信頼危機？理由も添えて意見を聞かせて。
#BTCPayServerが運営者にインスタンスの停止を呼びかけ

BTCPay Serverのインスタンスを運用している方は、まずサーバーを停止してください。公式は11月2日にXへ投稿し、未承認の攻撃者によってホットウォレットの資金が不正に送金されたとの報告を複数受けたと発表しました。調査が終わるまで、./btcpay-down.shを実行して停止するよう推奨しています。3日前の10月29日には、プロジェクトが重大な脆弱性を修正する緊急アップデート2.4.7をリリースしたばかりでした。

自前の決済ノードを運用している方は、ホットウォレットに長期間資金を置かないでください。

#加密安全 #BTCPayServer

⚡ BTCPay Server は、重大な侵害後に 3 BTC の返金報奨金を提示
💰 支援者は、BTCPay Server #BTCPayServer に対し、返金率 10%（上限 3 BTC）での報奨金を約束します。これは、管理 LND の認証情報が漏えいした原因となる重大なセキュリティ脆弱性が発見されたことによるもので、攻撃者が接続されたライトニングウォレットにアクセスできるようになりました。
📈 これまでの BTCPay のバージョン 2.4.2 以前のリリースは、この脆弱性の影響を受けており、積極的に悪用されていました。現在、脆弱性は修正済みですが、オンチェーンのウォレットは影響を受けていません。

🚨 BTCPay Server、積極的に悪用されている脆弱性を警告

BTCPay Server は、Lightning ノードが保有する資金を危険にさらし得る、積極的に悪用されている脆弱性に関する重大なセキュリティ警告を発出しました。

⚠️ 潜在的なセキュリティリスクを低減するため、利用者は直ちにバージョン 2.4.2 にアップデートすることを強く推奨します。

🔐 BTCPay Server の Lightning ノードを運用している場合、資金を守るためにソフトウェアを最新の状態に保つことが不可欠です。

#Bitcoin #BTCPayServer #LightningNetwork #CryptoSecurityResponse

🚨 BTCPay Serverは、重大な脆弱性が発見され、その脆弱性が現在も悪用されていると報告されたことを受け、緊急のセキュリティ警告を発行しました。

👉資金が危険にさらされる可能性があるため、ユーザーには直ちにアップデートするよう強く促されています。

#BTCPayServer #Bitcoin #BTC #CryptoSecurity #CyberSecurity #CryptoNews #Blockchain #BitcoinSecurity

GM。ノミーたちがドゥームスクロールに夢中な間に、BTCPay Serverがアルファ弾を投下して、サイファーパンクたちをざわつかせています。要するに「盗まれた資金を取り返してハックできるなら、3BTCの大金を報酬として渡す！」って言ってるわけです。これは、あなた自身のロストしたランボに対するフィンダーズ・フィー（手数料）をビットコインで提示するみたいなものです。とはいえ、これはBTCPayのようなプロジェクトが持つ常識外れのセキュリティ対策と、コミュニティ主導の精神が際立っていることを示しています。言ってることを本当にやってる。

この動きは、BTCPay Serverが新しいキラキラ機能よりもセキュリティを優先していることを示しています。荒野のようなこの世界での“本物のアルファ”はまさにそこ。さらに3BTCの懸賞金？メタバースでまともな土地を買うには十分すぎます。#BTCPayServer #BitcoinSecurity #CryptoNews

つまり本当のポイントはこれです。プロジェクトがユーザーの資金を価値あるものとして捉え、それを守るために極限まで行動できるなら、そういう長期の賭けに乗りたいということ。この手の話は、よくある典型的なラグプル（だまし取り）のシナリオとは違います、相棒。

プロジェクトが急速な機能開発よりもセキュリティを優先していることについて、あなたの一番熱い見解は？下にコメントして！

BTCPay Server、自主管理型加盟店向けに緊急セキュリティパッチ2.4.7をリリース

- BTCPay Serverは10月末、報告された脆弱性を包括的に調査した結果を受け、セキュリティアップデート2.4.7をリリースしました。
- このパッチは、自身でシステムをホストしている加盟店に緊急の対応を求めるものです。システムの保護を強化するため、直ちにアップデートしてください。
- 決済とデータの安全性確保は最優先事項です。システムをすぐにアップグレードしてください。

#BinanceSquare #CryptoNews #BTC #BTCPayServer #セキュリティ

$btc

vlikevn Titanbot

出典：NewsBTC

🚨 セキュリティ警告：BTCPay Serverのユーザーは対応が必要です！

バージョン2.4.1以前を使用しているBTCPay Serverの運用者に、深刻なセキュリティ警告が発令されました。

最新の勧告によると、推定160万ドル相当の資金が盗まれたハッキング被害の報告を受け、ユーザーには新しいサーバーへ移行し、新しいウォレットを作成するよう強く推奨されています。

特に懸念されるのは、ソフトウェアを更新するだけでは不十分な可能性があることです。

攻撃者がすでにサーバーやウォレットへのアクセスを得ている場合、最新バージョンをインストールしても、そのアクセスが自動的に遮断されるわけではありません。

これは、暗号資産決済インフラを運用するすべての人にとって重要な注意喚起です。セキュリティ対策とは、ソフトウェアを最新の状態に保つことだけではありません。秘密鍵を保護し、サーバーへのアクセスを見直し、侵害された可能性のある認証情報を変更することも重要です。

ビットコインを扱う加盟店にとって、今すぐ予防策を講じることは大きな違いにつながる可能性があります。

明らかなことが一つあります。暗号資産の世界では、利便性よりも常に資金の保護を優先しなければなりません。 🔐

$AGT $ICNT

#bitcoin #BTCPayServer #Blockchain #BTC #CryptoSecurity

BTCPayのハッキングにより、バージョン2.4.1以前を実行するサーバーのホットウォレットから資金が流出

BTCPayのハッキングにより、バージョン2.4.1以前を実行するサーバーのホットウォレットが空になりました。事件の時系列、オンチェーンでの入金、そしてサーバー所有者が次に取るべき対応をご確認ください。

記事全文：https://www.cryptonewslive.org/article/btcpay-hack-drains-hot-wallets-on-servers-running-2-4-1-or-older/

#Bitcoin #BlockchainSecurity #BTCPayHack #BTCPayServer #ホットウォレット