BTCPay Server에서 보안 취약점이 발생해 핫월렛이 해킹당했으며, 공식 측은 구버전 사용자에게 서버를 폐쇄하고 이전할 것을 긴급 권고했다.

BlockBeats 소식에 따르면, 11월 5일 오픈소스 비트코인 결제 처리 도구인 BTCPay Server는 11월 1일 자사 플랫폼의 비트코인 및 라이트코인 핫월렛에서 무단 자금 탈취가 발생하고 있다는 여러 건의 신고를 접수했습니다. 11월 2일该项目 팀은 조사 업데이트를 발표하며, 공격이 BTCPay Server 2.4.1 버전(2026년 7월 23일 출시) 또는 그 이전 버전을 실행하는 서버를 대상으로 했으며, 공격자들이 8월 7일 출시된 2.4.2 버전에서 이미 수정된 취약점을 악용했다고 확인했습니다.

조사에 따르면 공격자들은 다양한 방법으로 해당 구버전 취약점을 악용해 서버의 관리자 권한을 획득하는 데 성공했고, 핫월렛의 자금을 전부 비웠습니다. 이상 징후를 발견한 후 BTCPay Server는 11월 1일 긴급 경보를 발표하며 모든 인스턴스 운영자에게 조사 협조를 위해 서버를 일시적으로 종료할 것을 권고했습니다. 창립자 Nicolas Dorier는 이후 2.4.2 이전 버전(특히 2.4.1)을 실행하는 서버만 영향을 받았으며, 최신 버전 2.4.7을 실행하는 사용자에게는 신뢰할 만한 피해 보고가 없다고 확인했습니다. LunaNode 등 일부 영향을 받은 서비스 제공업체는 피해 확산을 막기 위해 위험이 있는 구버전 인스턴스를 자동으로 종료했습니다.

이번 사건과 관련해 공식 측은 명확한 복구 지침을 제시했습니다. 소프트웨어 버전만 업데이트하는 것으로는 위험을 완전히 제거하기에 충분하지 않은데, 공격자가 이미 구서버에서 지속적인 접근 권한을 확보했을 수 있기 때문입니다. 공식 측은 여전히 2.4.1 또는 그 이전 버전을 사용 중인 모든 사용자(11월 1일 경고 이후에 업그레이드한 사용자 포함)에게 즉시 다음 조치를 취할 것을 강력히 권고했습니다. 첫째, 구 핫월렛에 남아 있는 자금을 완전히 새로운 니모닉으로 생성한 새 월렛으로 이체할 것, 둘째, 구서버를 오프라인으로 전환하고 관련 로그를 조사를 위해 보관할 것, 셋째, 완전히 새로운 가상 머신에 최신 버전을 설치하고 새 월렛에 연결할 것이며, 구서버 전체를 새 기기로 복원해서는 안 됩니다.

주목할 점은 서버 외부에 보관된 자금(예: 하드웨어 월렛)은 이번 사건의 영향을 받지 않았으며, 공식 측은 여전히 판매자들이 이러한 더 안전한 수금 방식을 채택할 것을 권장한다는 것입니다. 이번 취약점은 올해 8월에 이미 수정된 취약점과 관련이 있으며, 당시 공격자들은 LND(라이트닝 네트워크 데몬)의 관리 자격 증명을 획득해 노드를 조작했습니다. 이 취약점은 영향이 심각하지만, 현재까지 CVE 번호가 부여되지 않았고 CISA의 알려진 악용 취약점 목록에도 포함되어 있지 않습니다.