BTCPay Server는 11월 1일 비트코인(BTC)과 라이트코인(LTC) 핫월렛에서 자금이 도난당했다는 신고를 받았다고 공식 사고 공지에서 밝혔다. BTCPay Server는 같은 공지에서 공격 대상이 2.4.1 이하 버전 서버였으며, 8월 7일 2.4.2에서 수정된 취약점이 다른 방식으로 악용됐다고 설명했다.
BTCPay Server는 2일 공식 사고 공지에서 2.4.1 이하 버전 운영자에게 남은 핫월렛 자금을 새 시드로 만든 지갑에 옮기고 기존 서버를 오프라인으로 전환하라고 권고했다. 새 가상 서버에 최신 지원 버전을 설치해 새 지갑을 연결하고, 기존 서버 전체를 복원하지 말라고 안내했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular