ホットウォレット流出の報告を受け、BTCPay Serverがサーバーのオフライン化を呼びかけ

事業者が自身のハードウェア上で稼働させBitcoin決済を受け付けるためのオープンソースソフトウェア「BTCPay Server」は、11月2日、複数のサーバーでホットウォレット内の資金が不正に引き出されたとする報告を受けて、運営者に対しサーバーをオフラインにするよう伝えた。

この勧告はプロジェクトチームが2026年11月2日に発出したもので、ホットウォレットからの不正流出の報告を受けてのもの。ホットウォレットとは、BTCPay Serverインスタンスが入金を自動的に処理するために使用するインターネット接続型ウォレットである。報告によると、被害は単一のデプロイメントに限られず、複数のサーバーに及んでいる。

BTCPay Serverは、自由かつオープンソースの自己ホスト型決済プロセッサであり、第三者仲介者に依存せずにBitcoin決済を受け付けられるようにするものだ。ソフトウェアは運営者が管理するインフラ上で稼働するため、秘密鍵は取引所や決済事業者ではなく、事業者自身の管理下に置かれる。同プラットフォームはオンチェーンのBitcoin取引とLightning Network経由の決済の両方に対応している。

BTCPay Server環境におけるホットウォレットは、受注を自動的に決済できるよう、意図的にインターネットに接続した状態が保たれている。この設計は運用上の利便性を提供する一方、日常の決済処理に不要な資産の保管に一般的に推奨されるオフラインのコールドストレージに比べ、リスク露出が大きい。

これらの報告を受け、チームはインスタンスを運用しているすべての者に対し、サーバーをオフラインにするよう促した。この指示は、自己ホスト型決済に組み込まれたトレードオフを浮き彫りにしている。ソフトウェアが事業者自身のハードウェア上で稼働し、秘密鍵が運営者の管理下にあるため、侵害されたサーバーと事業者の資金の間に介在する取引所や決済システムは存在せず、資金を保護する責任は運営者自身にある。

このコンテンツはCOINOTAGで最初に公開されました: https://en.coinotag.com/btcpay-server-hot-wallet-drains-shutdown