결제 서버 소프트웨어 BTCPay Server를 2.4.1 이하 버전으로 운영하는 인스턴스를 겨냥한 공격 경로가 발견됐다. BTCPay Server는 X(옛 트위터)를 통해 사건 대응 조사 결과 이같이 확인했다고 밝혔다. 2.4.1은 2026년 7월 23일 출시된 버전이다.
BTCPay Server는 현재 최신 버전인 2.4.7을 실행하는 사용자가 핫월렛 자금을 탈취당했다는 신뢰할 만한 보고는 아직 없다고 설명했다. 이와 함께 사용자들에게 소프트웨어를 적시에 업데이트할 것을 다시 촉구했다. 영향을 받은 사용자에게는 사건 상세 내용과 로그를 보안팀에 제출해 달라고 요청했다.
앞서 BTCPay Server는 여러 인스턴스의 핫월렛이 공격자에 의해 비워졌다고 밝힌 바 있다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular