BTCPay、資金流出の恐れがある積極的に悪用されている脆弱性を警告

チームは資金が危険にさらされている可能性があると述べているものの、実際に何人のユーザーが被害を受けたのか、あるいはどれだけの損失が発生したのかは不明です。

「すぐにアップデートできない場合は、BTCPay Serverをオフにして、不正アクセスを防いでください。アップデートが可能になるまで起動しないことを推奨します」とBTC Payは述べました。

攻撃に関する詳細も現時点では限られています。The BlockはBTCPay Serverにコメントを求めています。

BTCPay Serverは、個人や企業が手数料や仲介者なしでビットコインおよびLightning決済を直接受け取れる、無料でオープンソースかつ自己ホスト型のビットコイン決済プロセッサーです。BitPayの代替手段として立ち上げられ、特にビットコイン・マキシマリストの間で高い支持を得ています。

この脆弱性は、ビットコイン専用ウォレットの有名ブランドであるColdcardのエクスプロイトに続いて発覚したもので、これまでに少なくとも1億1,600万ドルの損失が確認されています。

本記事は速報であり、The Blockが情報を入手し次第、更新される可能性があります。