BTCPay Server、ユーザー資金を脅かすアクティブなエクスプロイトを警告

BTCPay Serverは、攻撃者が資金の盗難につながる可能性のある重大な脆弱性を悪用していることが確認された後、すべてのユーザーに対してバージョン2.4.2を直ちにインストールするよう促した。

直ちな更新が必要

8月7日、BTCPay Serverは公式Xアカウントを通じて警告を発し、この脆弱性を重大と分類し、悪用が成功すれば直接的な金銭的損失につながる可能性があると警告した。

「BTCPay Serverでは、資金の損失につながる可能性のある重大な脆弱性が現在悪用されています」とプロジェクトは述べた。

サーバー管理者は、管理ダッシュボード（Admin Dashboard）にアクセスし、Server、次にMaintenance and Updateに移動するよう指示された。プロセス完了後、運用者はサーバーのフッターに表示されるバージョン番号が2.4.2であることを確認すべきである。

パッチを直ちに適用できないユーザーに対して、BTCPay Serverは、更新版をインストールできるようになるまでサーバーを完全にシャットダウンすることを推奨した。この予防措置は、脆弱性が残っている可能性のあるサーバーへの不正アクセスをさらに防ぐことを目的としている。

プロジェクトは、どの以前のバージョンが影響を受けるか、攻撃者がどのように脆弱性を悪用しているか、いくつのサーバーが侵害された可能性があるか、あるいは損失がすでに確認されているかどうかについて公表していない。技術的な詳細を控えることは、調整型脆弱性開示の慣行と一致している。この慣行では、十分な数の運用者が修正を適用するまでプロジェクトが公開詳細を制限し、未パッチのシステムに対する模倣攻撃のリスクを軽減する。

セルフホスト型Bitcoin決済インフラのリスク

BTCPay Serverは、オープンソースの決済プロセッサーであり、加盟店が独自のセルフホストインフラを通じてBitcoinおよびLightning Networkの決済を受け付けることを可能にする。カストディアル型の決済プラットフォームとは異なり、運用者は個々のインストール環境の維持とセキュリティに対して完全な責任を負う。

このセルフホスト型アーキテクチャは、中央集権的な決済プロバイダーへの依存を減らす一方で、ソフトウェアの保守の負担を加盟店やサーバー管理者に直接移すことになる。各インスタンスが独立して運用されるため、更新を自動的にプッシュする中央メカニズムが存在せず、すべての運用者が手動でパッチを適用する必要がある。これにより、脆弱なサーバーが露出された状態のままとなる固有の遅延が生じる。脆弱性の範囲によっては、侵害されたインストール環境が決済操作やその他の機密性の高いサーバー機能を露出させる可能性がある。

プロジェクトがサーバーの電源を切るよう指示したことは、脅威の深刻さを浮き彫りにしている。BTCPay Serverは悪用が進行中であることを確認しており、運用者は予定されたメンテナンス時間枠を待つ間、影響を受けたシステムを稼働させ続けるべきではないと助言されている。

ユーザーは、サーバーの公式メンテナンスインターフェースを通じてのみ更新を取得し、2.4.2のバージョン文字列を確認すべきである。プロジェクトはサードパーティのダウンロードや非公式のパッチを推奨していない。

Bitcoinエコシステム全体でのセキュリティ審査の拡大

この開示は、Bitcoin決済インフラに関するセキュリティ懸念の高まりの中で発表された。crypto.newsの報道によると、Zeus Walletはサイバー攻撃を封じた後、インフラをオフラインにし、サービスを再開する前にシステム監査を開始した。

Zeusは、顧客の資金は失われず、危険にさらされることもなかったと述べ、調査の結果、Lightningノードソフトウェアに脆弱性は見つからなかった。現時点で、Zeusの事件とBTCPay Serverの脆弱性に関連があることを示す証拠はない。

複数の最近の事件を受け、Bitcoinエコシステム全体でセキュリティ評価が強化されている。crypto.newsは8月6日、ボランティアで運営されるBitcoin Red Teamが390のBitcoin関連プロジェクトのレビュー中に4,962の潜在的な問題を特定したと報じた。そのうち720件が重大または致命的な深刻度に分類された。同グループのレビューはBitcoinウォレット、暗号ライブラリ、インフラソフトウェアをカバーしたが、未解決の重大な欠陥があるプロジェクトを公には名指ししなかった。これらの発見は、オープンソースのBitcoinツールのセキュリティ監査が継続的なコミュニティの取り組みであることを浮き彫りにしており、多くのプロジェクトが専門のセキュリティチームではなくボランティアによるレビューに依存している。

運用者への推奨アクション

BTCPay Serverの運用者は、このアップグレードを日常的なメンテナンスタスクではなく、緊急のセキュリティ介入として扱うべきである。管理者がバージョン2.4.2が正常にインストールされたことを確認できない場合、サーバーはオフラインのままにすべきである。

加盟店は、不正アクセスの兆候がないかサーバーのアクティビティログを確認することも推奨される。ただし、BTCPay Serverは、運用者が自社のシステムが具体的に標的となったかどうかを判断するために使用できる侵害の指標や技術的詳細をまだ公開していない。

十分な数のユーザーがパッチを適用し、より広範な公開が未パッチのサーバーへのリスクを高めなくなった時点で、追加情報が開示される可能性がある。それまでの間、プロジェクトの指針はシンプルである。v2.4.2に更新するか、サーバーをシャットダウンすること。