BTC페이 서버 취약점 악용 확인…자체 온체인 핫월렛은 영향 없어

토큰포스트 속보 2026.11.02 07:49

BTCPay Server가 구버전의 LND 자격정보 취약점이 실제 공격에 악용돼 이용자 자금이 탈취됐다고 밝혔다. 프로젝트는 자체 온체인 지갑은 핫월렛을 포함해 영향을 받지 않았다고 설명했다.

토포AI로 이 기사 더 깊이 읽기

BTCPay Server는 8월 7일 보안 공지에서 2.4.2 이전 버전의 취약점이 실제 공격에 악용돼 이용자 자금이 탈취됐다고 밝혔다. 같은 공지에서 인증되지 않은 원격 공격자가 LND의 .macaroon 자격정보 파일을 확보해 LND 노드를 장악할 수 있다고 설명했다.

BTCPay Server는 8월 7일 공지에서 LND를 사용하는 운영자에게 버전 2.4.2로 업데이트하라고 권고했다. 즉시 업데이트할 수 없으면 서버를 오프라인으로 전환하고, 비정상 결제와 예상하지 못한 채널 폐쇄 등도 확인하라고 안내했다.

BTCPay Server는 10월 30일 갱신한 공지에서 자사 온체인 지갑은 핫월렛을 포함해 이번 취약점의 영향을 받지 않는다고 밝혔다. 다만 LND 자체 온체인 지갑은 취약점에 노출된 노드에 속해 위험할 수 있다고 설명했다.