
BTCPay、160万ドル相当のBitcoinとLitecoinが盗まれた後、販売者に古いウォレットの置き換えを呼びかけ Bitcoin支払いソフトウェアプロバイダーは、セキュリティ更新をインストールしても、攻撃者が既にサーバーに侵入している場合、そのアクセス権を削除できないと警告している。この状況下で、BitcoinおよびLitecoinの盗難が継続している。 BTCPay Serverは、ハッカーがBitcoinとLitecoinを盗んだ後、古い支払いサーバーを再構築し、ウォレットを交換するよう小売業者に呼びかけた。 11月2日付のセキュリティ通知で、オープンソースのBitcoin支払いソフトウェアプロバイダーは、最新の更新をインストールしても、ハッカーがサーバーに侵入していた場合、資金は保護されないと警告した。 この警告は、2.4.1以下のバージョンを実行するシステムを標的とした一連の攻撃の後に出された。攻撃者は、BTCPayが8月7日にパッチを適用した脆弱性を別の手法で悪用していた。 ブロックチェーン分析会社Bitqueryは、10月30日から11月2日までの間に、682回のウォレットスキャンを通じて、18.38 BTCおよび3,405 LTCに相当する約163万ドルの盗難資金を追跡した。 調査によると、87%の資金が11月1日の8時間以内に送金され、ピーク時には約72万5,000ドルの送金が集中した。 これらの発見は、攻撃の財務的規模に関する初期の手がかりを提供しているが、BTCPayはまだ総損失額や影響を受けた商人の数を確認していない。 BTCPayは、8月のセキュリティ通知以降も古いバージョンを使用し続ける業者に対して、より積極的に対応できなかったことを残念に思っていると述べた。その後、同プロジェクトは2.4.7バージョンを10月29日に含む複数の追加セキュリティ更新をリリースしてきた。 調査によると、87%の資金が11月1日の8時間以内に送金され、ピーク時には約72万5,000ドルの送金が集中した。 これらの発見は、攻撃の財務的規模に関する初期の手がかりを提供しているが、BTCPayはまだ総損失額や影響を受けた商人の数を確認していない。 BTCPayは、8月のセキュリティ通知以降も古いバージョンを使用し続ける業者に対して、より積極的に対応できなかったことを残念に思っていると述べた。その後、同プロジェクトは2.4.7バージョンを10月29日に含む複数の追加セキュリティ更新をリリースしてきた。 BTCPayのセキュリティ警告後もウォレット盗難は継続している。 BTCPayがサーバー運用者にサーバーをオフラインにするよう公開警告した後も、疑わしい盗難行為は継続している。 Bitqueryによると、11月1日22:25 UTCにBTCPayが警告を発表した後、さらに267件の引き出し(総額約15万ドル)がウォレットから行われた。資金移動は夜間も続き、この分析会社が11月2日06:00 UTCに統計収集を終了するまで継続していた。 BTCPayは、LunaNodeを含むホスティングプロバイダーに連絡し、影響を受けたシステムの一時停止を予防措置として要請した。同社は20:56 UTCに最初の盗難報告をメールで受信したが、調査では同日午後早々にウォレットからの引き出しが確認されていた。 同社は、11月に警告が発表された時点で2.4.2以降のバージョンを実行しているサーバーには、この攻撃による影響はなかったと述べている。また、サーバー外部に保存された支出キー(ハードウェアウォレットなど)を持つウォレットは、報告された盗難の影響を受けないと確認している。 しかし、BTCPayは以前に脆弱なバージョンを使用していた運用者に対し、ソフトウェアを更新した場合や資金損失が確認されていない場合でも、完全に新しいサーバーへの移行を呼びかけている。 懸念されるのは、以前の攻撃者が管理者権限を獲得していた場合、パッチ適用後もログイン情報やウォレット秘密鍵が有効なまま残っている可能性があることである。 そのため、同プロジェクトは信頼できるデバイス上で新しい種語(シードフレーズ)を持つ新しいウォレットを作成し、古いホットウォレットに残っている資金をすべて新しいウォレットへ移転することを推奨している。 運用者は現在のサーバーをオフラインにし、取引記録および関連ログを保存した上で、古いシステムを復元せずに新しい仮想マシンに最新のサポート済みソフトウェアをインストールする必要がある。 サーバーパスワード、SSHログイン情報、アプリケーションアクセスキー、APIキー、Lightningログイン情報も漏洩している可能性があるため、信頼できるデバイスで変更すべきである。 一方、Bitqueryの追跡データによると、11月2日朝時点で疑わしい盗難に関連して初めて使用されたアドレスには、盗難された資金の99%以上が残っており、既知の取引所への送金は確認されていない。分析会社は、彼らが記録した682件の出金取引が、影響を受けた取引者数と同等であるとは限らないと警告している。これは、個人のウォレットが複数の異なる取引を通じて資金がすべて引き出された可能性があるためである。 BTCPayは、特定されたアドレスに関連する一部の活動が、報告されたイベントより前に発生していた可能性があるとも警告している。彼らはまだ攻撃の完全なタイムラインを特定しておらず、どの取引が盗難によって引き起こされたかを確実に特定していない。 同プロジェクトは、侵入の調査を進めながら、影響を受けたネットワークから報告書と取引記録を継続して収集している。 Oluwapelumi Adejumoによる






