ビットコイン決済プロセッサーBTCPay Serverが重大な脆弱性を確認し、資金の盗難が発生したことを受け、LNDユーザーに直ちにアップグレードするよう強く推奨しています。

BlockBeats ニュース、8月9日、BTCPay Server は緊急セキュリティ公告を発表し、2.4.2 以前のすべてのバージョン（2.4.2 候補版を含む）に重大な脆弱性が存在し、この脆弱性が攻撃者によって実際に悪用され、ユーザー資金の盗難が確認されたと述べた。この脆弱性により、認証されていないリモート攻撃者が LND（ライトニングネットワーク実装）の .macaroon 認証情報ファイルを取得し、LND ノードを制御して資金を移転できる可能性がある。

公式はこの脆弱性が実際に悪用され、ユーザー資金の盗難が発生したことを確認しており、LND を使用しているユーザーに対し、直ちに BTCPay Server 2.4.2 および LND 0.21.1 にアップグレードするよう求めている。BTCPay Server のチェーン上ウォレット自体は影響を受けず、公式は具体的な盗難額をまだ開示していない。

公開情報によると、BTCPay Server は無料でオープンソースかつ自己ホスト型のビットコイン決済プロセッサであり、自主性を重視する個人や企業に手数料なし・仲介者なしのビットコイン決済ソリューションを提供することに特化している。プロトコルの中核貢献者は、世界中に数十万の稼働中の BTCPay Server インスタンスが存在する可能性があると推定していた。その GitHub メインリポジトリのダウンロード数は100万回を超えている。