セキュリティ警告：オープンソースのビットコイン決済処理システム#BTCPay Serverは、ホットウォレットの資金が不正アクセスを行った攻撃者によって送金されたとの報告を受けたと発表しました。公式は、調査が完了するまで、稼働中のインスタンスをすべて停止したままにするよう利用者に勧告しています。

BTCPay Serverを自分で運用している場合は、関連サービスを直ちに停止し、サーバーを隔離したうえで、アクセスログ、APIキー、ウォレットの権限を確認してください。非公式のパッチや、個別メッセージでのサポートを安易に信用しないでください。ホットウォレットは常時インターネットに接続されているため、攻撃対象になりやすいものです。多額の資金には、コールドウォレットとマルチシグの利用を優先してください。

#比特币 #サイバーセキュリティ