自己ホスト型の支払い処理システムは、攻撃者が露出したホットウォレットからBitcoinを不正に引き出しているとして、古くなったインストールが標的になっていると述べています。
BTCPay Server、広く利用されているオープンソースのBitcoin決済プロセッサは、ユーザーに対して緊急の警告を発表しました。同組織は、プラットフォームに接続されたホットウォレットから攻撃者が資金を不正に引き出していると述べています。これに対応して、BTCPay Serverはソフトウェアを実行しているすべてのユーザーに、直ちにサーバーを停止するよう呼びかけています。
警告の焦点は、古いバージョンのソフトウェアを実行しているインストールにあります。BTCPay Serverは、攻撃者が資金にアクセスするために使用している正確なメカニズムを詳細には説明していません。しかし、この注意喚起は、最新のアップデートが適用されていないサーバーと盗難を具体的に結びつけています。これは、すべてのデプロイメントに存在する脆弱性ではなく、既知または最近発見された脆弱性がこの侵害の根本原因であることを示唆しています。
ホットウォレットは、迅速な取引処理を可能にするために設計上インターネットに接続されたままです。この接続により、支払いを受け付けるマーチャントにとって便利ですが、プライベートキーをオフラインで保管するコールドストレージと比較して、ネットワークベースの攻撃に対してより脆弱です。BTCPay Serverのような支払い処理業者にとって、ホットウォレットは日常運営に不可欠であるため、このような侵害が発生した場合のリスクは高まります。
BTCPay Serverは、自己ホスト型のオープンソースインフラとして動作します。つまり、個々のマーチャントや企業が自社のサーバー上でソフトウェアのインスタンスを実行します。中央集権的な取引所や預かりサービスとは異なり、ユーザーの資金を保有する単一の企業は存在しません。この構造はオペレーターにより多くの制御権を提供しますが、セキュリティ更新は各ユーザーがパッチを自ら適用することに依存します。パッチのリリースとその適用の間にギャップが生じると、多くのサーバーが同時に脆弱な状態になる可能性があります。
サーバーの停止に関する指示は、この状況の緊急性を反映しています。サーバーをオフラインにすると、ネットワークから切断され、攻撃者がホットウォレットにリモートでアクセスし続けることを防ぐことができます。これは、根本的な原因を特定して対処するまでの短期間の、簡潔ながら効果的な対策です。BTCPay Serverは、今回の攻撃でどのくらいのユーザーが影響を受けたか、または盗まれたBitcoinの合計数量について、まだ明示していません。
この出来事は、暗号資産業界全体で熱いウォレットに関連する長年のセキュリティ懸念に加わるものである。これまでに、取引所、 custodians、およびセルフホスト型ソフトウェアが同様の侵入を経験しており、その多くはパッチが適用されていない脆弱性や compromisされた認証情報に関連している。これらの出来事が繰り返されるという事実は、多くのセキュリティ専門家が、アクティブな取引に必要な数量のみを熱いウォレットに残し、それ以外の資金は可能な限りコールドストレージに移すことを推奨する理由を示している。
市場への影響
この攻撃による直接的な財務的影響は、広範なBitcoin市場ではなく、影響を受けたBTCPay Serverインスタンスを運営する個々のマーチャントやオペレーターに限定される可能性があります。BTCPay Serverは多くの独立した企業が自己ホストするインフラであるため、損失は単一の大型企業に集中するのではなく、複数の当事者に分散します。
このエピソードは、セルフホスト型の暗号通貨支払いインフラ全体に対する再評価を促す可能性があります。Bitcoin支払いを受け付けるためにオープンソースソフトウェアに依存している企業は、アップデート手法やホットウォレットの露出を見直すかもしれません。業界全体のソフトウェアメンテナーは、迅速にアップデートしないユーザーに対してセキュリティパッチをより積極的に通知する圧力が高まる可能性があります。
BTCPay Serverの警告は、古くなったインターネット接続型ウォレットソフトウェアを実行することに伴う継続的なリスクを強調しています。ユーザーには、プラットフォームのガイドラインに従い、詳細が公開次第セキュリティ更新を適用することが推奨されています。
よくある質問
BTCPay Serverとは何ですか？
BTCPay Serverは、マーチャントが第三者の預託者に依存せずにBitcoin支払いを受け取れるようにする、オープンソースで自己ホスト型のBitcoin決済プロセッサーです。
BTCPay Serverはなぜユーザーにサーバーをシャットダウンするよう指示したのですか？
その組織は、攻撃者が古くなったインストール環境上のホットウォレットからBitcoinを継続的に不正に引き出していることを報告し、問題が解決されるまでサーバーをシャットダウンしてネットワークへのアクセスを遮断することを推奨しました。
ホットウォレットとは何ですか？また、なぜより脆弱なのでしょうか？
ホットウォレットは高速な取引を可能にするためにインターネットに常時接続されているため、オフラインのコールドストレージウォレットよりもリモート攻撃のリスクが高くなります。
この攻撃はすべてのBTCPay Serverユーザーに影響しますか？
警告は特に古くなったソフトウェアバージョンを指しており、更新されたサーバーは同じリスクを共有しない可能性があることを示唆していますが、BTCPay Serverは影響を受けたユーザーの範囲を完全には確認していません。