비트코인 결제 프로세서 BTCPay Server가 주요 취약점을 확인하고 자금 도난 사고가 발생했다고 밝히며, LND 사용자에게 즉시 업그레이드를 촉구했습니다.

BlockBeats 뉴스, 8월 9일, BTCPay Server가 긴급 보안 공지를 발표하며 2.4.2 이전의 모든 버전(2.4.2 후보 버전 포함)에 중대한 취약점이 존재하며, 해당 취약점이 공격자에 의해 실제로 악용되어 사용자 자금이 도난당한 것이 확인되었다고 밝혔습니다. 이 취약점은 인증되지 않은 원격 공격자가 LND(라이트닝 네트워크 구현)의 .macaroon 자격 증명 파일을 획득하여 LND 노드를 제어하고 자금을 이체할 수 있게 할 수 있습니다.

공식 측은 해당 취약점이 실제로 악용되어 사용자 자금 도난이 발생한 것을 확인했으며, LND를 사용하는 사용자에게 즉시 BTCPay Server 2.4.2 및 LND 0.21.1로 업그레이드할 것을 촉구했습니다. BTCPay Server의 체인 상 지갑 자체는 영향을 받지 않으며, 공식 측은 아직 구체적인 도난 금액을 공개하지 않았습니다.

공개 정보에 따르면, BTCPay Server는 무료·오픈소스·자체 호스팅 비트코인 결제 프로세서로, 자율적인 개인과 기업에 수수료 없이 중개자 없는 비트코인 결제 솔루션을 제공하는 데 중점을 둡니다.프로토콜 핵심 기여자는 전 세계에 수십만 개의 운영 중인 BTCPay Server 인스턴스가 있을 수 있다고 추정한 바 있습니다. GitHub 메인 저장소 다운로드 수는 100만 회를 초과합니다.