BTCPay Serverがホットウォレット流出の報告を受けサーバー停止を要請。調査完了まで運用のシャットダウンを促す方針

オープンソースのビットコイン決済プロセッサーソフトウェアであるBTCPay Serverにおいて、ホットウォレットから資金が流出したとの報告を受け、運用者に対する緊急のサーバー停止要請が出されました。プロジェクト側は現在調査を進めており、運用者に対してシャットダウン用のスクリプトである「./btcpay-down.sh」を実行するよう指示しています。現時点では影響を受けるバージョンは特定されておらず、修正パッチも発表されていないため、自己ホスト型の決済基盤を運用する事業者にとって早急な一次対応が求められる状況となっています。

ホットウォレット流出の報告と運用の緊急停止要請

BTCPay Server（外部の仲介者を介さずに直接ビットコイン決済を処理できるセルフホスト型ソフトウェアとされています）のプロジェクトチームは、運用者に向けてサーバーを停止するよう呼びかけました。これは、インターネットに接続されたホットウォレットから資金が不正に抜き取られたという報告が寄せられたことに伴う措置です。

プロジェクト側は詳細な原因調査を行っており、その間は「./btcpay-down.sh」を実行してインスタンスを停止状態に保つよう求めています。

未特定の対象バージョンと修正パッチの現状

発令された警告の中では、具体的にどのバージョンやシステム構成が影響を受けているのかについては言及されていません。また、脆弱性を修正するためのパッチも現時点では発表されていない状況です。

原因や対象範囲が特定されていないことから、BTCPay Serverを稼働させている運用者にとっては、被害の拡大を防ぐために迅速にサーバーをオフライン化することが最優先事項になると見られます。

ポイント

• BTCPay Serverにおいてホットウォレットからの資金流出が報告され、運用者に対してサーバー停止が要請された点で注目されます。
• プロジェクトチームによる原因調査が進められる間、運用者は「./btcpay-down.sh」を実行してインスタンスを停止するよう指示されています。
• 影響を受けるバージョンが特定されておらず修正パッチも未発表であるため、速やかな運用停止による資産防衛が極めて重要な状況と見られます。