byulBTCPay 서버 중단 권고, 지갑 탈취 조사서 남은 침입 경로 의문
coindesk.com발행
이 뉴스를 악재로 분석했어요
- BTCPay, 가맹점 핫월렛 비트코인 도난 보고에 사용자 서버 중단 촉구
- BTCPay 창립자, 2.4.2 이전 버전 연루 추정 언급; 최신 버전 안전성 미확인
요약
BTCPay Server는 공격자가 가맹점의 핫월렛에서 비트코인을 이체했다는 신고를 조사하는 동안 사용자들에게 운영 중인 인스턴스를 중단할 것을 촉구했다.
프로젝트 측은 피해 서버 수나 도난 금액을 공개하지 않았으며, 해결책도 발표하지 않았다.
BTCPay Server 창립자는 신고된 사례가 버전 2.4.2보다 오래된 릴리스와 관련된 것으로 보인다고 밝혔다.
그러나 최신 버전이 안전한지는 확인하지 않았다.
버전 2.4.7을 실행하는 프로젝트 자체 공개 서버는 공격받지 않았다.
공격자는 피해 서버에서 관리자 권한을 확보한 것으로 알려졌으나, 팀은 그 경위를 아직 파악하지 못했다.
BTCPay의 자체 호스팅 핫월렛은 인터넷에 연결된 서버에 시드 문구를 저장하므로 가맹점의 별도 승인 없이 거래에 서명할 수 있다.