旧バージョンのBTCPay Serverのホットウォレットから暗号資産が不正出金
旧バージョンのBTCPay Serverを運用する加盟店などのビットコイン・ライトコインのホットウォレットから、資金が不正に引き出された。開発チームは、バージョン2.4.1以下を狙った攻撃経路と、攻撃者が管理者権限でログインした形跡を確認し、サーバーの稼働停止を求めた。被害事業者数、窃取額、管理者アクセスの経緯は調査中である。
主な情報
- 被害組織
- 確認中
- 事故の種類
- 不正アクセス
- 発生・認知日
- 未確認
- 被害規模
- ビットコイン・ライトコインのホットウォレットから資金窃取、規模は未確定
- 原因・手口
- BTCPay Server 2.4.1以下を狙った攻撃と管理者権限でのアクセス
- 地域
- 海外
情報が漏れたらこうしてください
漏えい項目暗号資産
- 取引所アプリでログイン・出金履歴を確認し、出金アドレスのホワイトリストと出金遅延の設定をオンにしておきましょう。
経過
- 旧バージョンのサーバーのホットウォレットで不正出金の被害が伝えられ、開発チームがサーバーの稼働停止を求めた。
- ビットコイン・ライトコインの窃取被害とともに、被害規模と管理者アクセスの経緯の調査が進行中であることが伝えられた。
関連報道 4件
- Hackers Drain Bitcoin Hot Wallets on BTCPay Servers, Users Urged to Shut Down Immediately
- BTCPay Server warns of hot wallet thefts running on outdated software
- BTCPay Tells Merchants to Switch Off Servers Amid Hot Wallet Attack Reports
- BTCPay Server warns of hot wallet crypto thefts on outdated instances
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。