BTCPay Server 가 치명적인 취약점 공격을 당해, 지지자들이 도난 자금을 회수하기 위해 최대 3 BTC 의 현상금을 내걸어

TechFlow 소식, 8 월 11 일 The Block 보도에 따르면 오픈소스 비트코인 결제 프로세서 BTCPay Server 는 지난 금요일 활발히 악용 중인 심각한 보안 취약점을 공개하며 사용자에게 2.4.2 버전으로 긴급 업그레이드할 것을 요청했다. 이 취약점은 2.4.2 이전 모든 버전에 영향을 미치며, 공격자는 이를 이용해 LND 노드의 관리자 macaroon 인증 자격 증명을 탈취한 후 연결된 라이트닝 네트워크 지갑을 완전히 제어할 수 있다. Foundation, Citadel21 등 사용자는 이미 자신의 라이트닝 노드 자금이 모두 비워졌음을 확인했으나 BTCPay 는 도난 총액 및 영향을 받은 노드 수를 공개하지 않았다. 현재 공식 정식 버전 2.4.2 는 해당 취약점을 수정했으며, 온체인 핫 월렛은 영향을 받지 않는다.

BTCPay Server 재단은 보안 연구원 Craig Raw 및 Bitcoin Red Team 에 각각 0.21 BTC 를 기부하여 취약점을 책임 있게 비공개로 제보한 공로를 인정했다. 한편 BTCPay 지지자들은"회수된 자금의 10%"의 보상금 인센티브 제공을 약속했으며, 상한액은 3 BTC 다.