_BTCPay Serverは日曜日、Bitcoin決済プラットフォームに接続されたホットウォレットに不正な第三者がアクセスし、資金を流出させたとの報告を受けて、すべての運営者にインスタンスのオフライン化を呼びかけました。

Xでの発表の中で、プロジェクトはすべてのインスタンス管理者に対し、シャットダウンコマンドを使用してサーバーをオフラインにし、調査の結論を待つよう求めました。

「BTCPay Server上のホットウォレットが不正な攻撃者によって流出されているとの報告を受けています。インスタンスを運用している場合は、調査が完了するまでシャットダウンしてください(./btcpay-down.sh)」と、BTCPay ServerはXで述べました。

BTCPay Serverはセルフホスト型であるため、シャットダウンの責任は各サーバーの所有者に直接かかります。プロジェクトは、インシデントの根本原因、影響を受けたサーバーの数、盗まれた総額をまだ明らかにしていません。

ホットウォレットが危険にさらされる理由

BTCPay Serverのドキュメントによると、ホットウォレット機能はトランザクションの署名用としてシードをサーバー上に直接保存し、外部ハードウェアに依存せず迅速な支払いを可能にします。しかし、この利便性によって、ホットウォレットはコールドストレージよりもはるかに脆弱になっています。

ホットウォレットは秘密鍵をインターネットに接続されたシステム上に保持するため、基盤インフラを侵害した攻撃者がアクセスできる可能性があります。対照的に、コールドウォレットは署名鍵をオフラインで保管します。トレードオフは速度です。ホットウォレットは利便性を優先し、マーチャントがより迅速にトランザクションを処理できるようにする一方、コールドウォレットはセキュリティを重視します。

BTCPay Serverを使ってBitcoin決済を受け付ける事業者にとって、ホットウォレットが侵害されると、マーチャントへの精算や顧客トランザクション用の資金が危険にさらされる可能性があります。この警告により、運営者が決済の利便性と、秘密鍵を不正アクセスから守る必要性のバランスをどう取るべきかが問われています。

BTCテクノロジー企業JAN3のCEOであるSamson Mow氏はこのインシデントについて、「SamRockとIndraの連携をできるだけ早く実現し、BTCPayのユーザーがAqua Bitcoinで直接受け取り、定期的にコールドにスワップできるようにすることが優先事項だと思う」と述べました。

直近数か月で3件目のセキュリティインシデント

今回のシャットダウン呼びかけは、短期間に続いた3件目のセキュリティインシデントです。わずか数日前の10月29日、BTCPay Serverはこの脆弱性およびその他の問題に対処する緊急アップデート「バージョン2.4.7」をリリースしました。

8月には、攻撃者が別のセキュリティ上の抜け穴を悪用し、Lightning Networkの鍵が盗まれ、ハードウェアウォレットメーカーFoundationのものを含む複数の関連ノードから資金が流出しました。当時、BTCPay Serverは、標準のオンチェーンウォレットと内蔵ホットウォレットはこの攻撃から安全であるとユーザーに保証していました。それでも同社は、サーバーをバージョン2.4にアップデートするか、少なくとも一時的にインスタンスを無効化するまでの間、不正アクセスのリスクを軽減するようユーザーに求めました。

現在の調査が完了するまでの間、運営者にはサーバーアクティビティ、ウォレット残高、トランザクション履歴に不審な動きがないか確認することが推奨されます。ホットウォレットが侵害された疑いがある人は、漏えいのおそれのある署名鍵を使い続けてはなりません。このインシデントは、バックアップを安全に保管する必要性、また大額のBitcoin残高は決済インフラに接続されたウォレットではなくオフラインで保管すべきである理由も浮き彫りにしています。根本原因、影響を受けたサーバーの数、盗まれた総額がいずれも非公開のままであることから、プラットフォームのマーチャントと運営者が注目すべき最も重要な動きは、BTCPay Serverの調査の結論です。

Coldcardの悪用により少なくとも1億1,600万ドルの損失

業界全体でも同様の問題が発生しています。8月、Bitcoin専用ウォレットの大手メーカーであるColdcardが悪用攻撃を受け、これまでに確認された損失は少なくとも1億1,600万ドルに達しています。

BlockaidのCEOであるIdo Ben-Natan氏によると、Coldcardのインシデントは、暗号資産における根本的な弱点、すなわち単一障害点となり得る秘密鍵への依存を浮き彫りにしました。

「これは使い切りのようなアクセスです。他の誰もアクセスできない点には美しさがありますが、それゆえに単一障害点になるという苦痛があります」とBen-Natan氏は述べました。

さらに同氏は、「ここから学べるのは、資産をどこかに置きっぱなしにして忘れ、考えないことが実際には解決策ではないということです。セキュリティの進化は速く、常に警戒し続けるか、その意思決定プロセスを他者に委託するかのどちらかが必要です」と主張しました。

この悪用の発端は、Coldcardデバイス上のウォレット生成プロセスの破損を可能にしたファームウェアの重大なバグでした。この欠陥により、安全なウォレットを作成するために必要なランダム化要素が失われ、攻撃者が秘密鍵を計算してウォレットからBitcoinを引き出せるようになりました。調査会社K33によると、影響を受けたアドレスは7,000件を超えています。

この傾向は業界全体に及んでいます。2026年上半期に暗号資産の悪用攻撃で盗まれた資金のうち、平均して約4分の3が秘密鍵の漏えいに関連していました。_