暗号資産決済サーバーが侵害、なぜ旧バージョンだけが被害に？

追跡された資金：18.38 BTC + 3,405 LTC（約163万ドル） | 682件のスイープ、2026年10月30日～11月2日

多くの加盟店が利用するオープンソースの暗号資産決済プロセッサー、BTCPay Serverは、バージョン2.4.1以前のサーバーにあるホットウォレットから資金が流出したことを確認しました。重要なポイントは次のとおりです。

1. 古い脆弱性と未更新のサーバー — 修正パッチはバージョン2.4.2（2026年8月7日）から適用されています。資金が流出したサーバーには、パッチが一度も適用されていませんでした。攻撃者は管理者としてログインし、ホットウォレットから資金を流出させました。

2. 警告後も稼働を継続 — Bitqueryによると、資金の87%は11月1日の1回の波で移動し、BTCPayがサーバーの停止を求めた後も、267件のスイープ（約15万ドル）が行われました。この数字は下限であり、Lightningの資金は含まれていません。

3. 更新するだけでは不十分 — 旧バージョンのユーザーには、新しいウォレットとシードを使って新しいサーバーへ移行することが推奨されています。サーバー外で鍵を管理しているウォレット（例：ハードウェアウォレット）は安全です。

教訓：ホットウォレットには運用資金だけを置き、残りは自分で鍵を管理するウォレットに保管しましょう。

#KeamananKripto #Bitcoin #BTCPay #HotWallet #BinanceSquare