BTCPay Serverのインスタンスを運用している方は、まずサーバーを停止してください。公式は11月2日にXへ投稿し、未承認の攻撃者によってホットウォレットの資金が不正に送金されたとの報告を複数受けたと発表しました。調査が終わるまで、./btcpay-down.shを実行して停止するよう推奨しています。3日前の10月29日には、プロジェクトが重大な脆弱性を修正する緊急アップデート2.4.7をリリースしたばかりでした。

自前の決済ノードを運用している方は、ホットウォレットに長期間資金を置かないでください。

#加密安全 #BTCPayServer