BTCPay Server는 사용자 핫월렛에서 공격자들이 자금을 인출했다는 신고를 받은 후 결제 소프트웨어의 구버전에 영향을 미치는 공격 경로를 확인했다. 

월요일, 비트코인 결제 플랫폼은 조사 결과 2026년 7월 23일 출시된 버전 2.4.1 이하를 실행하는 인스턴스를 겨냥한 공격 벡터를 확인했다고 밝혔다.

이 프로젝트는 최신 릴리스인 버전 2.4.7을 실행하는 사용자 가운데 핫월렛 자금 인출에 대한 신뢰할 만한 신고는 받지 못했다고 밝히며 운영자들에게 설치 버전을 업데이트하라고 촉구했다. 

이번 조사 결과는 BTCPay가 승인되지 않은 지갑 인출 신고를 조사하는 동안 운영자들에게 서버 인스턴스를 종료하라고 촉구한 앞선 경고에 뒤따랐다. 또한 운영자들이 서버를 종료할 수 있도록 안내문도 공유했다. 

BTCPay는 영향을 받은 운영자 수, 도난당한 자금의 규모 또는 공격자들이 지갑에 접근한 방식을 설명하는 기술적 세부 사항을 공개하지 않았다. 회사는 영향을 받은 사용자들에게 보안팀에 정보와 로그를 제출해 달라고 요청했다. 

코인텔레그래프는 논평을 듣기 위해 BTCPay Server에 연락했지만 보도 시점 전까지 답변을 받지 못했다.

이번 신고는 BTCPay가 자금을 탈취하고 라이트닝 네트워크 데몬(LND) 자격 증명을 확보하기 위해 취약점을 악용한 8월 공격 이후 원격 라이트닝 액세스를 제한한 지 3개월이 채 지나지 않아 나왔다.

최신 공격 경로가 8월 취약점과 관련이 있는지는 아직 분명하지 않다.

관련 소식: 기록적인 해킹 이후 출금이 재개되면서 바이낸스 순유출액 58억 달러로 급증