🚨 BTCPay SERVER：旧バージョンのインストール環境でビットコイン盗難の報告

BTCPay Serverは、加盟店が仲介業者を介さずに$BTC で決済を受け付けられるツールです。同プロジェクトは、サーバーに接続されたウォレットから不正な出金があったと警告しました。

調査のため、プロジェクトはインストール環境を一時的に停止するよう呼びかけました。

🔎 調査で何が明らかになった？

• 報告は、バージョン2.4.1以前を使用していたサーバーに関するものです。

• 攻撃者は、被害を受けたインストール環境に管理者としてアクセスできていました。

• チームによると、最新版のバージョン2.4.7では、信頼できる盗難報告は受けていません。ただし、脆弱性がないことを保証するものではありません。

• 損失額の公式発表や、完全な技術的説明はまだ公開されていません。

⚠️ BTCPAY SERVERの管理者の方へ

サービスを再開する前に、公式発表を確認してください。

旧バージョンを使用している場合は、サーバーを停止したままにし、プロジェクトの指示に従って安全にアップデートしてください。

ウォレットの取引履歴と、不審な管理者アクセスがないかを確認してください。

ホットウォレットは、インターネットに接続されたデバイス上に、資金を移動するために必要な鍵を保管します。そのデバイスが侵害されると、資産が危険にさらされる可能性があります。

📌 重要

ビットコインネットワークが侵害されたという証拠はありません。問題の影響を受けるのは特定のソフトウェアのインストール環境であり、$BTC の全利用者ではありません。

情報源：BTCPay ServerおよびNicolas Dorier、2026年11月1～2日。