ホットウォレットから資金が盗まれる脆弱性が悪用されたことを受け、BTCPay Serverは旧バージョンのユーザーに移行を呼びかけました。Odailyによると、オープンソースのビットコイン決済プロセッサーには11月1日、ビットコインおよびライトコインのホットウォレットから不正に出金されたとの報告が複数寄せられました。プロジェクトチームは11月2日、バージョン2.4.1以前を実行するサーバーが攻撃の標的になったと発表しました。

この脆弱性は8月7日にバージョン2.4.2で修正されました。BTCPay Serverの創設者であるニコラス・ドリエ氏によると、2.4.2より前のバージョン、特に2.4.1を実行するサーバーが影響を受けました。最新バージョンの2.4.7を実行するユーザーから、信頼できる損失報告はありませんでした。LunaNodeなど一部のサービスプロバイダーは、リスクのある旧インスタンスを自動的に停止しました。

バージョン2.4.1以前を利用しているユーザーに対し、プロジェクトは、旧ホットウォレットに残っている資金を、新しいリカバリーフレーズで作成した新しいウォレットに移し、旧サーバーをオフラインにして、関連するログを保管するよう助言しました。その後、新しい仮想マシンに最新バージョンをインストールして新しいウォレットを接続し、旧サーバー全体を復元しないようにしてください。攻撃者が旧サーバーへのアクセス権を保持している可能性があるため、ソフトウェアを更新するだけではリスクが取り除かれない場合があります。ハードウェアウォレット内の資金を含め、サーバー外に保管されていた資金は影響を受けませんでした。

この脆弱性は、攻撃者がLNDの管理者認証情報を使ってノードを制御した8月に修正された脆弱性に関連しています。CVE番号は割り当てられておらず、CISAの既知の悪用された脆弱性カタログにも掲載されていません。