BTCPay Server流出で即時停止要請
6.6 Security 11月2日, 2026
BTCPay Serverは旧バージョンでの流出報告を受け、即時シャットダウンを要請。ユーザーは最新版への更新またはサーバー停止が推奨されています。
BTCPay Serverは、オープンソースのビットコイン決済プロセッサーです。複数のサーバーインスタンスでホットウォレットから不正な引き出しが発生したことを受け、緊急警告が発出されました。運営者には、調査が進行中のため、直ちに'./btcpay-down.sh'を使ってサーバーをシャットダウンするよう指示されています。 主にバージョン2.4.2以前が影響を受けており、攻撃者が管理者権限を取得した事例も報告されています。2.4.2アップデートで重大な脆弱性が修正され、その後も追加のセキュリティ修正が行われています。 ユーザーには、最新バージョン（2.4.7）へのアップデート、またはアップグレードできない場合はインスタンスのシャットダウンが強く推奨されています。攻撃手法の詳細は調査中ですが、既知の未修正セキュリティ欠陥に関連している可能性が高いとみられています。
