BTCPay Server: 구버전 취약점으로 인해 핫 월렛 자금이 도난당했습니다. 사용자에게 즉시 이전할 것을 권장합니다

오픈 소스 비트코인 결제 처리 도구 BTCPay Server는 플랫폼에서 비트코인과 라이트코인의 핫 월렛이 무단으로 자금이 도난당했다는 여러 보고를 받았습니다. 프로젝트 팀은 조사 업데이트를 발표하며 공격이 BTCPay Server 2.4.1 버전 또는 그 이전 버전을 실행하는 서버를 대상으로 한다고 확인했습니다. 공격자는 8월 7일 2.4.2 버전에서 수정된 취약점을 이용하여 다양한 방법으로 서버 관리자 권한을 획득하고 핫 월렛 자금을 비우았습니다.

BTCPay Server의 창립자 니콜라스 도리에는 2.4.2 이전 버전, 특히 2.4.1 버전을 실행하는 서버만 영향을 받았다고 확인했습니다; 최신 2.4.7 버전을 실행하는 사용자에게는 신뢰할 수 있는 손실 보고가 아직 없습니다. 일부 영향을 받은 서비스 제공업체인 루나노드는 위험이 있는 구버전 인스턴스를 자동으로 종료했습니다. 공식적으로는 여전히 2.4.1 또는 그 이전 버전을 사용하는 사용자에게 즉시 구 핫 월렛의 잔여 자금을 새로운 니모닉으로 생성한 새 지갑으로 이전하고, 구 서버를 오프라인으로 전환하며 관련 로그를 보관한 후, 새로운 가상 머신에 최신 버전을 설치하고 새 지갑에 연결할 것을 권장합니다. 구 서버를 새 기계에 전체 복원하는 것은 피해야 합니다.

소프트웨어 버전만 업데이트하는 것으로는 위험을 제거할 수 없습니다. 공격자가 구 서버에서 지속적인 접근 권한을 얻었을 가능성이 있기 때문입니다. 서버 외부에 보관된 자금, 예를 들어 하드웨어 지갑의 자금은 이번 사건의 영향을 받지 않았습니다. 이 취약점은 올해 8월에 수정된 취약점과 관련이 있으며, 당시 공격자는 LND 관리 자격 증명을 획득하여 노드를 조작했습니다. 현재까지 이 취약점은 CVE 번호가 할당되지 않았으며 CISA의 알려진 취약점 목록에도 포함되어 있지 않습니다.