BTCPay Server で重大な脆弱性が悪用され、支援者らが盗難資金の回収のため最大 3 BTC の報奨金を設けた

TechFlow 報道によると、8 月 11 日、The Block の報道では、オープンソースのビットコイン決済プロセッサである BTCPay Server は、先週金曜日、悪用されている深刻なセキュリティ脆弱性を開示し、ユーザーにバージョン 2.4.2 への緊急アップグレードを求めた。この脆弱性はバージョン 2.4.2 より前のすべてのバージョンに影響し、攻撃者はこれを利用して LND ノードの管理者用 macaroon 認証資格証明を窃取し、接続されたライトニングネットワークウォレットを完全に制御できるようになる。Foundation や Citadel21 などのユーザーは、自身のライトニングノードの資金が空にされたことを確認したが、BTCPay は盗難総額および影響を受けたノード数を公開していない。現在、公式正式版 2.4.2 でこの脆弱性は修正されており、オンチェーンホットウォレットは影響を受けない。

BTCPay Server 財団は、セキュリティ研究者である Craig Raw 氏および Bitcoin Red Team にそれぞれ 0.21 BTC を寄付し、責任ある非公開での脆弱性開示を称えた。同時に、BTCPay サポーターは「回収資金の 10%」のバウンティ報酬を提供することを約束し、上限は 3 BTC としている。