セキュリティ警報：オープンソースのビットコイン決済プロセッサーBTCPay Serverは、ホットウォレットの資金が不正な攻撃者によって引き出されたとの報告を受けたと発表しました。公式は、調査が完了するまで、すべての稼働環境のユーザーにサービスを停止し、関連する入出金および決済処理を一時停止するよう勧告しています。

ホットウォレットの秘密鍵をサーバーに保存していた場合は、できるだけ早く隔離された環境で残高、受取アドレス、アクセスログを確認し、当面は元のマシン上で直接資金を扱わないでください。自前でノードを運用している場合は、プラグイン、SSH、APIの権限、最近のアップデートも重点的に確認してください。

現時点では攻撃の原因と影響範囲は明らかになっていません。公式発表を確認し、見知らぬ相手からの「復旧ツール」やエアドロップのリンクを安易に信用しないでください。

#比特币 #サイバーセキュリティ