byulBTCPay 서버, 구버전 핫월렛 탈취 보고에 업데이트 촉구
cointelegraph.com발행
이 뉴스를 악재로 분석했어요
- BTCPay 서버, 핫월렛 도난 신고 후 2.4.1 이하 버전의 공격 경로 확인
- BTCPay 서버, 2.4.7 관련 신뢰할 만한 핫월렛 도난 신고 없다며 업데이트 촉구
요약
BTCPay Server는 공격자들이 사용자들의 핫월렛 자금을 빼냈다는 신고를 받은 뒤 버전 2.4.1 이하를 실행하는 인스턴스에 영향을 미치는 공격 경로를 확인했다.
버전 2.4.1은 2026년 7월 23일 출시됐다.
프로젝트 측은 최신 버전인 2.4.7과 관련해서는 신빙성 있는 핫월렛 도난 신고를 받지 않았다며 운영자들에게 업데이트를 촉구했다.
BTCPay는 앞서 무단 인출을 조사하는 동안 운영자들에게 서버를 중단하라고 권고했다.
피해 운영자 수와 도난 자금 규모, 공격자들의 지갑 접근 방식은 공개하지 않았으며, 피해 사용자들에게 정보와 로그를 제출해 달라고 요청했다.
이번에 확인된 공격 경로가 취약점을 악용해 라이트닝 네트워크 데몬의 인증 정보를 확보하고 자금을 훔친 8월 사건과 연관돼 있는지는 여전히 불분명하다.