BTCPay Serverが重大な脆弱性攻撃を受け、公式が緊急にユーザーへアップグレードと認証情報の変更を要請

BlockBeats ニュース、8月8日、ビットコイン決済処理プロジェクト BTCPay Server は最近ユーザーに対し、そのサーバーに現在活発に攻撃されている深刻な脆弱性が存在すると警告した。攻撃者はこの脆弱性を悪用して不正アクセス権限を取得し、資金損失を引き起こす可能性がある。

BTCPay Server はソーシャルプラットフォーム X 上で公告を発表し、管理者に対し直ちに 2.4.2 バージョンへアップグレードし、サーバーのフッターに更新完了が表示されることを確認するよう求めた。タイムリーにアップグレードできない場合、公式はユーザーに対し、さらなる攻撃を防ぐために一時的に BTCPay Server をシャットダウンすることを推奨している。

さらに、BTCPay Server はユーザーに対し、露出した可能性のある macaroons 認証情報を交換し、macaroons.db ファイルを再作成し、他のライトニングネットワーク（Lightning Network）バックエンドの認証文字列を更新することを推奨している。

公式は特に、ユーザーが BTCPay Server 内でホットウォレット（hot on-chain wallet）を作成した場合、直ちにその資金を移転し、ウォレットを再作成すべきであると注意を促している。

現在、BTCPay Server は脆弱性の具体的な原理、攻撃開始時期、影響を受けたサーバー数、および資金が盗まれたかどうかをまだ開示していない。この脆弱性は Bitcoin Red Team のメンバーによって報告された。

今回の事件は、AI 支援による脆弱性発見が暗号通貨業界の注目を集める中で発生した。最近の複数の暗号通貨プロジェクトのセキュリティ事件において、研究者や企業は、AI ツールがコードの脆弱性を発見する速度を向上させている一方、攻撃者によって自動的にセキュリティ欠陥を探すために利用される可能性もあると指摘している。