BTCPay Server 緊急警報：複数のサーバーのホットウォレットから攻撃者が資金を移動、公式が即時停止を呼びかけ

- PANewsは11月2日、BTCPay Server公式Xの投稿を引用し、オープンソースのビットコイン決済処理ソフトウェアに、複数のセルフホスト型インスタンスのホットウォレットから、権限のない攻撃者が資金を移動させているとの報告が寄せられたと伝えた。公式は、インスタンスを稼働させているユーザーに対し、調査が完了するまで直ちに ./btcpay-down.sh を実行してサーバーを停止するよう呼びかけている。
- 現時点で、攻撃の原因、影響を受けたインスタンスの数、損失規模は明らかにされておらず、パッチも公開されていない。停止指示は特定のバージョンに限定されない。背景として、BTCPay Serverは10月29日に2.4.7の緊急アップデートを公開し、重大な脆弱性1件と複数の中程度の脆弱性を修正した。ただし、今回の攻撃が以前の脆弱性に関連しているかどうかは、公式には確認されていない。
- 区別が必要な点：BTCPay Serverは加盟店が自らホストする決済受け取りソフトウェアであり、ビットコインネットワークそのものではない。今回の警報の対象は各加盟店のサーバー上にあるホットウォレットで、一般の保有者が使うオンチェーンウォレットは今回の警報の直接的な影響を受けない。
- 想定される影響：セキュリティインシデントが相次げば、決済インフラへの市場の懸念が強まり、短期的には慎重なムードにつながる可能性がある。ただし、影響の範囲は現在も確認中であり、ビットコインのエコシステム全体にまで過度に話を広げるべきではない。

私の見立て：$BTC にとって短期的な影響は中立的。今回の事案はビットコインネットワークそのものではなく、セルフホスト型の決済サーバーが対象だからだ。ただし、損失規模が不明で調査も完了していないため、安全性への懸念が短期的なセンチメントを抑えるだろう。

$BTC
#BTCPay #安全事件 #ビットコイン決済

出典：PANewsの11月2日付報道（BTCPay Server公式Xの投稿を引用）；The Defiant、Cointelegraphの引用報道と照合。
タグをタップしてリアルタイム相場を確認：セルフホスト型の決済受け取りサービスを利用している場合、すぐに停止して自分で確認しますか？参考情報であり、投資助言ではありません。