ホットウォレットから資金が流出、BTCPay Serverが運営者にサーバー停止を呼びかけ ⚠️

BTCPay Serverは、加盟店がビットコイン決済を受け付けるために利用する、無料のオープンソースソフトウェアです。月曜日の午前3時55分ごろ（IST）、複数のサーバーで攻撃者がホットウォレットから資金を抜き取っているとの報告を受け、BTCPay Serverは利用者にサーバーをオフラインにするよう呼びかけました。創設者のニコラ・ドリエ氏によると、影響を受けたサーバーは2.4.2より前のバージョンを実行していたようで、プロジェクト自身のサーバーは2.4.7を実行していたため、被害はありませんでした。攻撃者は管理者権限で侵入したとのことですが、侵入方法はまだ明らかになっていません。被害額や影響を受けた加盟店の数は公表されておらず、修正も発表されていません。調査は続いています。影響を受けているのはBTCPayのソフトウェアのみで、ビットコインのネットワーク自体には影響ありません。

#BTCPayServerUrgesOperatorsToShutDownInstances