BTCPay Server が重大な脆弱性攻撃を受け、公式はユーザーに直ちにアップグレードし認証情報を変更するよう要求

TechFlow、8 月 8 日、Decrypt の報道によると、ビットコイン決済処理プロジェクト BTCPay Server はセキュリティ警告を発表し、サーバーで積極的に悪用されている深刻な脆弱性が存在するとした。

この脆弱性は攻撃者に悪用され、不正なアクセス権限を取得し、さらにユーザーの資金損失を引き起こす可能性がある。BTCPay Server は管理者に直ちにバージョン 2.4.2 へアップグレードし、サーバーのフッターにアップグレード完了が表示されていることを確認するよう求めている。

公式発表では、アップグレードを迅速に完了できない場合、ユーザーに一時的に BTCPay Server をシャットダウンし、さらなる攻撃リスクを低減することを推奨している。

さらに、BTCPay Server は、暴露された可能性のある macaroons 認証情報を交換し、macaroons.db ファイルを再作成し、他のライトニングネットワークバックエンドの認証文字列を更新するようユーザーに推奨している。