BTCPayが加盟店にサーバーを停止するよう呼びかけた。ビットコイン自体はまったく関係ない

#BTCPayServerが運営者にインスタンス停止を要請

昨夜、一部のセルフホスト型サーバー上のホットウォレットから資金が抜き取られた。創設者によると、2.4.2より古いバージョンのインストール環境が狙われたようで、同社の2.4.7サーバーは被害を受けていない

懸念される点：攻撃者が管理者としてログインしたが、どうやったのかはまだ誰にも分かっていない

安心できる点：サーバー上に鍵を置くこと自体が、以前からリスクだった。$BTC ネットワークは問題ない

注目しているのは事後検証だ。旧バージョンが原因だと分かれば、騒ぎはすぐ収まる。パッチ適用済みのサーバーまで被害に遭っていたら、加盟店はセルフカストディ型の決済に疑念を抱き始める

私の予想では、2.4.7のマシンは1台も被害に遭っていない。違うなら証明してみて