「自前の決済サーバーはプラットフォームに置くより安全」というのは、サーバーに秘密鍵を置かない場合に限って成り立つ。

11月2日朝（UTC+8）、オープンソースのビットコイン決済ツールBTCPay Serverの公式アカウントが緊急投稿を行った。一部の運営者のサーバー上にあるホットウォレットが、許可されていない攻撃者によって空にされたとの報告を受けたため、調査結果が出るまで、すべてのインスタンスでまず ./btcpay-down.sh を実行してシャットダウンするよう呼びかけた。

コア開発者のNicolas Dorierはその後、公式が運用する2.4.7の公開サーバーは攻撃を受けておらず、被害報告は2.4.2より前のバージョンに集中していると補足した。攻撃者は管理者としてこれらのインスタンスにログインしていた。侵入方法はまだ調査中だが、新たな脆弱性とは考えにくいという。本人の言葉を借りれば、ホットウォレットには、失っても耐えられる額を超えるお金を入れてはいけない。

エンジニアの視点：
· ホットウォレットとは、自動で支払いや返金ができるよう、利用可能な形式の秘密鍵をインターネットに接続されたサーバー上に置くもの。
· この場合、管理画面の管理者アカウントと秘密鍵は同じようなもの。攻撃対象は「秘密鍵を盗む」から「管理画面にログインする」へ変わり、弱いパスワード、2FA未設定、旧バージョンの既知の脆弱性などがリスクになる。
· xpubのみを設定する入金専用モードなら、サーバー上に秘密鍵は一切ない。管理画面が侵害されても残高を確認されるだけで、お金を抜き取られることはない。

運営者向けの5項目：
1）旧バージョンを使っている場合は、まずシャットダウンし、最新版にアップグレードしてから起動する。
2）管理者パスワードを変更して2FAを有効にし、ログイン履歴に見覚えのないセッションや新たに追加された管理者がいないか確認する。
3）xpubだけで入金を受け付けられるなら、xpubだけを使い、秘密鍵はハードウェアウォレットに保管する。
4）ホットウォレットを使う必要がある場合は、失っても受け入れられる額だけを入れ、毎日コールドウォレットに移す。
5）公式の根本原因に関する報告を待ち、その後でホットウォレットを再開するか決める。

うちの金庫の鍵は受付に置いたりしない。受付の仕事は宅配便とラブレターを受け取ることだけ😏

#链上安全 #钱包安全 #BTC

$BNB $KOGE