セキュリティ警報：オープンソースのビットコイン決済プロセッサーBTCPay Serverは、ホットウォレットの資金が不正な攻撃者によって移動されたとの報告を受けたと発表し、調査が完了するまで、セルフホスト型インスタンスを運用するすべてのユーザーに、インスタンスを停止したままにするよう推奨しています。

重要なポイント：

1. 影響を受けたのは特定のBTCPay Serverインスタンスとホットウォレットの資金であり、ビットコインネットワーク自体が侵害されたわけではありません。
2. 運営者は直ちに該当サービスを一時停止し、署名、送受信、承認操作を停止して、公式調査の結論を待つべきです。
3. 管理者はサーバーのアクセスログ、API権限、鍵の保管環境、最近の更新を確認し、非公式のパッチやリンクを安易に信用しないでください。

セルフホスト型決済が自動的に安全であるとは限りません。ホットウォレット残高の制限、権限の分離、コールドウォレットの準備は引き続き重要です。

公式発表：https://x.com/BtcpayServer/status/2117020340815819262

#比特币 #网络安全 #BTCPayServer