BTCPay Server가 심각한 취약점 공격을 받아, 공식 측이 사용자들에게 긴급히 업그레이드 및 자격 증명 교체를 요청했습니다.

BlockBeats 뉴스, 8월 8일, 비트코인 결제 처리 프로젝트 BTCPay Server가 최근 사용자들에게 서버에 활발한 공격을 받고 있는 심각한 취약점이 존재한다고 경고했습니다. 공격자는 이 취약점을 악용하여 무단 액세스 권한을 획득하고 자금 손실을 초래할 수 있습니다.

BTCPay Server는 소셜 플랫폼 X에 공지를 게시하여 관리자들이 즉시 2.4.2 버전으로 업그레이드하고 서버 푸터에 업데이트 완료가 표시되는지 확인할 것을 요구했습니다. 제때 업그레이드할 수 없는 경우, 공식 측은 사용자에게 BTCPay Server를 일시적으로 종료하여 추가 공격을 방지할 것을 권장했습니다.

또한 BTCPay Server는 사용자들이 노출될 수 있는 macaroons 자격 증명을 교체하고, macaroons.db 파일을 다시 생성하며, 다른 라이트닝 네트워크(Lightning Network) 백엔드의 인증 문자열을 새로 고칠 것을 권장했습니다.

공식 측은 특히 사용자가 BTCPay Server에서 핫 월렛(hot on-chain wallet)을 생성한 경우 즉시 자금을 이체하고 지갑을 다시 생성해야 한다고 강조했습니다.

현재 BTCPay Server는 취약점의 구체적인 원리, 공격 시작 시점, 영향을 받은 서버 수, 그리고 자금 도난 여부를 아직 공개하지 않았습니다. 해당 취약점은 Bitcoin Red Team 멤버가 보고했습니다.

이번 사건이 발생하는 시점에 AI 보조 취약점 발굴이 암호화폐 업계의 관심을 불러일으키고 있습니다. 최근 여러 암호화폐 프로젝트 보안 사건에서 연구원과 기업들은 AI 도구가 코드 취약점 발견 속도를 높이고 있으며, 공격자가 보안 결함을 자동으로 찾는 데 사용될 수도 있다고 지적했습니다.