BTCPay Serverは、85件のセキュリティ上の問題を解決し、Bitcoin決済を受け入れる事業者への保護を強化するセキュリティ重視のリリース「バージョン2.4.7」を公開した。10月29日にリリースされた本アップデートは、決済処理、認証、加盟店アカウントのセキュリティに影響する脆弱性に対処するものである。

このリリースは、セルフホスト型の暗号資産決済インフラに対するセキュリティ懸念が高まる中で公開された。11月2日、BTCPay Serverチームは別途、古いインストール環境を実行する加盟店からBitcoinとLitecoinが盗まれたことを確認しており、運営者にシステム見直しの必要性が一層迫られている。

AnthropicのOSS Scannerプログラムで特定された85件の問題を解決

プロジェクトの公式リリースノートによると、バージョン2.4.7はAnthropicのOSS Scannerプログラムで特定された85件の問題に対処している。内訳は、重要な脆弱性1件、高深刻度13件、中深刻度52件、低深刻度19件である。

修正は決済プラットフォームの主要コンポーネント全般に及ぶ。開発者は、不正なアクティビティのリスクを低減するため、送金制限、請求書アクセス制御、二要素認証、API権限を強化した。さらに、チェックアウトフォームと加盟店アカウント分離における弱点も改善されており、共有インフラ上で複数の事業者をホストするサービス提供者にとって特に重要な変更とされている。

BTCPay Serverは、特に複数の加盟店が同一インストールを共有している場合、管理者に速やかなアップデート適用を呼びかけた。

古いインストール環境に関連する盗難の発表

BTCPay Serverが古いソフトウェアバージョンに関連する暗号資産の盗難を明らかにしたことで、このセキュリティリリースの重要性はさらに高まった。プロジェクトの公式ブログでのインシデント報告において、開発者は11月2日、攻撃者がバージョン2.4.1以前を実行するインストール環境を標的としたことを確認した。攻撃では、8月にリリースされたバージョン2.4.2ですでに修正されていた脆弱性が悪用された。このことから、悪用された脆弱性はバージョン2.4.7で対処された85件のスキャナー発見事項の範囲外にあり、2つのセキュリティ対応は別個の取り組みであることが分かる。

チームは、11月1日の警告発出時点でバージョン2.4.2以降を実行していたサーバーへの影響は確認されていないと報告した。

ただし、プロジェクトは、侵害されたインストール環境をアップデートしても、既存の不正アクセスが解消されない可能性があると注意を促している。影響を受けたシステムの運営者は、新規サーバーへの移行、露出した可能性のある認証情報の交換、新しいウォレットの作成を行うべきである。プロジェクトのインシデント告知は、自らのインストールがチームが公表した影響範囲に該当するかを判断する運営者にとっての参照ポイントであり続けている。

セルフホスト運営者に重くのしかかるセキュリティ責任

BTCPay Serverは、伝統的な決済プロセッサに頼ることなく、事業者が暗号資産決済を受け入れられるようにするものである。しかし、この独立性により、ソフトウェアのメンテナンスとインフラのセキュリティは加盟店自身の管理下に置かれる。顧客の取引を扱う事業者にとって、アップデートの遅れは機密情報の露出と財務リスクの増大につながり得る。

管理者は、信頼性の高いバックアップの維持、不審なアクティビティの監視、インターネット接続されたウォレットに保有する資金の制限が推奨される。

今回の動向は、暗号資産決済インフラが直面するより広範な課題を浮き彫りにしている。デジタル資産の採用が拡大する中、加盟店の資金を保護し顧客の信頼を維持するためには、継続的なセキュリティメンテナンスが不可欠である。

一次情報源：BTCPay Server セキュリティインシデント告知（バージョン2.4.1以前）