세계 최대 암호화폐 거래소인 바이낸스에 대한 63억 달러 규모의 해킹 공격으로 암호화폐 시장이 큰 충격을 받은 가운데, 또 다른 해킹 공격이 발생했습니다.
현재로서는 바이낸스에 이어 기업들이 비트코인 결제를 받을 수 있도록 하는 BTCPay 또한 해킹 공격을 받은 것으로 보입니다.
승인되지 않은 자금 이체가 발생하고 있습니다!
오픈소스 비트코인 결제 인프라인 BTCPay 서버는 일부 서버의 핫월렛에서 무단으로 암호화폐가 이체되고 있다는 사용자들의 불만 접수 후 조사에 착수하고 긴급 보안 경고를 발표했습니다.
공식 성명은 서버 운영자들에게 조사가 완료될 때까지 시스템을 즉시 종료하고 인터넷 연결을 끊을 것을 촉구했습니다.
공격자들은 버전 2.4.1 이하를 사용하여 기업의 인터넷 연결 핫월렛과 서버를 표적으로 삼은 것으로 알려졌습니다.
하지만 BTCPay 팀은 최신 버전인 2.4.7을 사용하는 시스템에서 핫월렛 잔액이 모두 소진되었다는 믿을 만한 신고를 접수하지 않았다고 밝혔습니다. 또한 사용자들에게 소프트웨어를 최신 상태로 유지할 것을 당부했습니다.
하지만 해당 팀은 공격 발생 경위나 지갑에서 인출된 비트코인(BTC)의 양에 대한 자세한 정보를 아직 제공하지 않았습니다. 또한 피해를 입었다고 생각하는 사용자들에게 서버 로그와 사건 관련 정보를 공유해 줄 것을 요청했습니다.
BTCPay Server의 공동 창립자인 니콜라스 도리에르는 공격자들이 해당 서버에서 관리자 권한을 획득했지만, 어떻게 이러한 접근 권한을 얻었는지는 아직 밝혀지지 않았다고 밝혔습니다.
*본 내용은 투자 조언이 아닙니다.
