BTCPay、影響を受けた旧環境に更新だけでなく新サーバーを推奨

BTCPay Serverの11月2日付事故公告によると、報告されたビットコイン・ライトコインのホットウォレット盗難は2.4.1以前を対象にしていた。調査では、8月7日の2.4.2で修正済みの脆弱性を別の方法で悪用したと判明した。対策は単なる更新にとどまらない。

セキュリティ関連記事.

復旧勧告のポイント

2.4.1以前の環境には、新しいサーバーとウォレットを強く推奨する。11月1日の警告後に更新した場合も含む。更新だけでは攻撃者が得たアクセスを除去できないと説明する。一方、警告時点ですでに2.4.2以降だったサーバーには、今回の攻撃による影響を確認していない。これは特定事故の観測であり、全面的な安全保証ではない。

OrangeX.comのその他のニュース.

OrangeX.com Analysis

当社は、脆弱性の修正と侵害された可能性がある機器の復旧は別の問題だと考える。残高が変わらなくても侵入がなかった証拠にはならない。公告では取引の全時系列も未確定とし、掲載された送金先の残高を確定損失額とみなさないよう述べる。運用者は公式復旧手順に従い記録を保全すべきで、本稿は特定環境の損失を認定するものではない。

OrangeX.comトラストセンター.