server

오픈 소스 비트코인 결제 처리 도구 BTCPay Server는 플랫폼에서 비트코인과 라이트코인의 핫 월렛이 무단으로 자금이 도난당했다는 여러 보고를 받았습니다. 프로젝트 팀은 조사 업데이트를 발표하며 공격이 BTCPay Server 2.4.1 버전 또는 그 이전 버전을 실행하는 서버를 대상으로 한다고 확인했습니다. 공격자는 8월 7일 2.4.2 버전에서 수정된 취약점을 이용하여 다양한 방법으로 서버 관리자 권한을 획득하고 핫 월렛 자금을 비우았습니다.BTCPay Server의 창립자 니콜라스 도리에는 2.4.2 이전 버전, 특히 2.4.1 버전을 실행하는 서버만 영향을 받았다고 확인했습니다; 최신 2.4.7 버전을 실행하는 사용자에게는 신뢰할 수 있는 손실 보고가 아직 없습니다. 일부 영향을 받은 서비스 제공업체인 루나노드는 위험이 있는 구버전 인스턴스를 자동으로 종료했습니다. 공식적으로는 여전히 2.4.1 또는 그 이전 버전을 사용하는 사용자에게 즉시 구 핫 월렛의 잔여 자금을 새로운 니모닉으로 생성한 새 지갑으로 이전하고, 구 서버를 오프라인으로 전환하며 관련 로그를 보관한 후, 새로운 가상 머신에 최신 버전을 설치하고 새 지갑에 연결할 것을 권장합니다. 구 서버를 새 기계에 전체 복원하는 것은 피해야 합니다.소프트웨어 버전만 업데이트하는 것으로는 위험을 제거할 수 없습니다. 공격자가 구 서버에서 지속적인 접근 권한을 얻었을 가능성이 있기 때문입니다. 서버 외부에 보관된 자금, 예를 들어 하드웨어 지갑의 자금은 이번 사건의 영향을 받지 않았습니다. 이 취약점은 올해 8월에 수정된 취약점과 관련이 있으며, 당시 공격자는 LND 관리 자격 증명을 획득하여 노드를 조작했습니다. 현재까지 이 취약점은 CVE 번호가 할당되지 않았으며 CISA의 알려진 취약점 목록에도 포함되어 있지 않습니다.

BTCPay Server는 핫 월렛 자금이 무단 공격자에 의해 이동되었다는 보고를 받았으며, 인스턴스 운영자에게 조사가 완료될 때까지 서버를 중단할 것을 권장합니다.

BTCPay Server는 최근에 공개된 심각한 PHP 취약점에 대응하기 위해 Docker 설치 프로그램을 통해 선택적 WooCommerce/WordPress 배포를 업데이트했습니다. BTCPay Server에서 WooCommerce를 운영하는 사용자는 즉시 업데이트해야 하며, BTCPay Server 내에서 "Update"를 클릭하여 완료할 수 있습니다.

Libbitcoin 개발자 @evoskuil은 최신 버전의 Libbitcoin Server가 55분 이내에 비트코인 전체 노드 초기 블록 다운로드를 완료하고 완전 검증을 수행할 수 있다고 말했습니다. 이 속도 향상은 새로운 GPU 기반 서명 검증 시스템에서 비롯되며, 이 시스템은 일반 스크립트 검증과 병행하여 실행되며 별도의 단계로 수행되지 않습니다.소프트웨어는 각 ECDSA 및 Schnorr 서명을 검증하기 위해 실행을 중단하지 않고, 서명 검사를 캡처하고 배치 처리하며 나머지 검증이 계속 진행되는 동안 GPU를 통해 처리합니다. @evoskuil은 이 방법이 약 99.5%의 서명 캡처율을 달성할 수 있으며 검증을 차단하지 않기 때문에 두 번째 검증이 필요하지 않다고 밝혔습니다. 만약 배치 서명 검사가 실패하면, 소프트웨어는 이를 해당 블록으로 추적하고 그 블록을 무효로 표시합니다. 그는 또한 이 설계가 거의 무제한의 서명을 배치 처리할 수 있어 GPU가 나머지 검증 프로세스보다 앞서게 하며 전체 노드 동기화 시간을 크게 단축시킬 수 있다고 언급했습니다.

ChainCatcher 메시지에 따르면, 공식 x402Scan 실시간 데이터 공개에 따라 AIsa는 테스트 단계에서 실제 거래량을 지속적으로 높은 수준으로 증가시키고 있습니다(이 과정에서 고빈도 호출로 인해 일부 Facilitator가 다운되는 경우가 여러 차례 있었습니다).현재 AIsa의 생산 환경은 뉴스 에이전트, 인터뷰 에이전트, 음성 교육 등 다양한 AI 애플리케이션을 위한 여러 종류의 AI Agents 고객에게 서비스를 제공하고 있으며, AIsa는 실시간으로 API를 호출하고 LLM Token을 소모하며 Twitter API 및 기타 AI 자원에 접근하여 x402 프로토콜 기반의 실시간 정산 및 마이크로 거래 폐쇄 루프를 선도적으로 구현하고 있습니다.최근 AIsa는 HTTP 402 원주율 프로토콜 기반의 세계 최초 AI 자원 시장인 AI Marketplace-402를 출시했습니다. AIsa는 실리콘밸리의 유명 벤처 투자자 Tim Draper의 Draper Associates, BoostVC, 분산 자본의 창립자 신파 등으로부터 지원을 받고 있습니다.

ChainCatcher 메시지에 따르면, Chainalysis의 보도에 의하면, 미국 재무부 해외 자산 통제 사무소(OFAC), 영국 외교 및 연방 업무부(FCDO), 호주 외교 무역부(DFAT)는 2025년 2월 11일 러시아 방탄 호스팅 서비스 제공업체 Zservers에 대한 제재를 공동 발표했습니다. 이 회사는 LockBit 랜섬웨어 그룹의 공격 활동을 지원한 이유로 제재를 받았습니다.제재 목록에는 두 명의 러시아 시민 Aleksandr Bolshakov, Alexander Mishin 및 그들의 관련 암호화폐 주소, 그리고 Zservers 회사 및 그 3개의 암호화폐 주소가 포함되어 있습니다.체인 상 데이터에 따르면, Zservers는 Garantex와 같은 KYC 없는 거래소를 통해 520만 달러 이상의 자금 청산을 완료했습니다. 이 회사는 러시아, 불가리아, 네덜란드, 미국 및 핀란드에 서버를 두고 여러 랜섬웨어 조직에 인프라 지원을 제공합니다.

ChainCatcher 메시지, Tether는 BTCPay Server 재단에 10만 달러의 후원금을 지원하여 자유롭고 개방된 소스 소프트웨어(FOSS)의 발전을 지원한다고 발표했습니다.전해진 바에 따르면, BTCPay Server 재단은 금융 프라이버시와 자유를 증진하는 데 전념하고 있으며, 그들의 오픈 소스 결제 처리 소프트웨어는 전 세계 수천 개의 상인과 기업이 무료로 사용자 정의하여 비트코인과 Tether USD(USDt) 결제를 수락할 수 있게 합니다(리퀴드 네트워크를 통해).