BTCPay Server: 여러 인스턴스 핫월렛 자금 도난…즉시 서버 중단 권고

PANews 11월 2일 소식, BTCPay Server가 X 플랫폼에 게시한 글에 따르면 현재 여러 BTCPay Server 인스턴스의 핫월렛이 미승인 공격자에 의해 비워지고 있다는 보고가 접수됐다. 공식 측은 인스턴스를 운영하는 사용자에게 조사가 완료될 때까지 즉시 서버를 중단(./btcpay-down.sh 실행)할 것을 권고했다. 현재 공격 원인과 피해 규모는 아직 공개되지 않았다. 앞서 10월 29일 BTCPay Server는 2.4.7 긴급 업데이트를 발표해 심각 취약점 1개와 다수의 중위험 보안 취약점을 수정했다.