BTCPay Server 치명적 취약점 공격 당해, 공식 측 사용자에게 즉시 업그레이드 및 자격 증명 변경 요청

TechFlow 소식, 8 월 8 일 Decrypt 보도에 따르면 비트코인 결제 처리 프로젝트 BTCPay Server 가 서버에 현재 활발한 공격을 받고 있는 심각한 취약점이 존재한다고 보안 경고를 발표했습니다.

이 취약점은 공격자에게 악용되어 권한 없는 접근을 허용하고 나아가 사용자 자금 손실로 이어질 수 있습니다. BTCPay Server 는 관리자에게 즉시 2.4.2 버전으로 업그레이드하고 서버 푸터에 업그레이드 완료가 표시되는지 확인하도록 요구했습니다.

공식 측은 적시에 업그레이드를 완료할 수 없는 경우 추가 공격 위험을 줄이기 위해 사용자에게 BTCPay Server 를 일시적으로 중지할 것을 권장했습니다.

또한 BTCPay Server 는 사용자에게 노출되었을 수 있는 macaroons 인증 정보를 교체하고 macaroons.db 파일을 다시 생성하며 기타 라이트닝 네트워크 백엔드의 인증 문자열을 갱신할 것을 권장했습니다.