B
今週中
セルフホスト型の仮想通貨決済プロセッサであるBTCPay Serverの脆弱性を悪用し、ホットウォレットからビットコインやライトコインが盗まれる被害が発生してい…
📌 一言でいうと
セルフホスト型の仮想通貨決済プロセッサであるBTCPay Serverの脆弱性を悪用し、ホットウォレットからビットコインやライトコインが盗まれる被害が発生しています。攻撃者はバージョン2.4.1以前のサーバーを標的としており、2.4.2で修正された脆弱性の別ルートのエクスプロイトを利用したとされています。影響を受けるユーザーは、最新バージョンへの更新に加え、新しいサーバーとウォレットへの移行が強く推奨されています。
🔍該当判定
- 自社で「BTCPay Server」をインストールして利用している
- 仮想通貨（ビットコインやライトコイン）の決済処理を自社サーバーで運用している
- BTCPay Serverのバージョンが 2.4.1 以前である
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. BTCPay Serverを最新バージョン（2.4.2以降）にアップデートすること。2. バージョン2.4.1以前を利用していた場合は、たとえ盗難が確認されていなくても、新しいサーバーと新しいウォレットへ移行すること。3. 資金盗難や不正アクセスの疑いがある場合は、当該マシン上のすべての秘密情報を侵害されたものとしてリカバリ手順を実施すること。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】BTCPay Server 脆弱性による資金盗難への対応について
お疲れさまです。BTCPay Serverに関する脆弱性と攻撃情報の共有です。
■ 概要
BTCPay Serverの旧バージョンにおいて、ホットウォレットから仮想通貨（BTC, LTC）が盗まれる脆弱性が悪用されています。バージョン2.4.2で修正された脆弱性の別ルートのエクスプロイトが使用されており、実害が報告されています。
■ 影響範囲
- 対象製品: BTCPay Server
- 対象バージョン: 2.4.1 およびそれ以前
■ 対応手順
1. BTCPay Serverを最新バージョンへアップデートしてください。
2. v2.4.1以前を利用していた環境は、安全のため新しいサーバーおよび新しいウォレットへの移行を強く推奨します。
3. 不正アクセスの形跡がある場合は、サーバー内の全シークレットを侵害されたものとして処理してください。
■ 参考情報
- BTCPay Server 公式アナウンス
対応優先度: 高
対応期限: 直ちに
お疲れさまです。BTCPay Serverに関する脆弱性と攻撃情報の共有です。
■ 概要
BTCPay Serverの旧バージョンにおいて、ホットウォレットから仮想通貨（BTC, LTC）が盗まれる脆弱性が悪用されています。バージョン2.4.2で修正された脆弱性の別ルートのエクスプロイトが使用されており、実害が報告されています。
■ 影響範囲
- 対象製品: BTCPay Server
- 対象バージョン: 2.4.1 およびそれ以前
■ 対応手順
1. BTCPay Serverを最新バージョンへアップデートしてください。
2. v2.4.1以前を利用していた環境は、安全のため新しいサーバーおよび新しいウォレットへの移行を強く推奨します。
3. 不正アクセスの形跡がある場合は、サーバー内の全シークレットを侵害されたものとして処理してください。
■ 参考情報
- BTCPay Server 公式アナウンス
対応優先度: 高
対応期限: 直ちに
Subject: [Security Alert] BTCPay Server Vulnerability and Fund Theft
Dear IT/Security Team,
We are sharing critical information regarding a vulnerability in BTCPay Server that has been exploited in the wild.
■ Overview
Attackers are exploiting a flaw in BTCPay Server to steal Bitcoin and Litecoin from hot wallets. The attacks target versions 2.4.1 and earlier, utilizing a method that bypasses the fix introduced in version 2.4.2.
■ Scope
- Product: BTCPay Server
- Affected Versions: 2.4.1 and earlier
■ Mitigation Steps
1. Update BTCPay Server to the latest version immediately.
2. For instances running v2.4.1 or earlier, it is strongly recommended to migrate to a fresh server with a new wallet, regardless of whether theft has been detected.
3. If unauthorized access is suspected, treat all secrets on the machine as compromised and follow full recovery procedures.
■ Reference
- BTCPay Server Official Advisory
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing critical information regarding a vulnerability in BTCPay Server that has been exploited in the wild.
■ Overview
Attackers are exploiting a flaw in BTCPay Server to steal Bitcoin and Litecoin from hot wallets. The attacks target versions 2.4.1 and earlier, utilizing a method that bypasses the fix introduced in version 2.4.2.
■ Scope
- Product: BTCPay Server
- Affected Versions: 2.4.1 and earlier
■ Mitigation Steps
1. Update BTCPay Server to the latest version immediately.
2. For instances running v2.4.1 or earlier, it is strongly recommended to migrate to a fresh server with a new wallet, regardless of whether theft has been detected.
3. If unauthorized access is suspected, treat all secrets on the machine as compromised and follow full recovery procedures.
■ Reference
- BTCPay Server Official Advisory
Priority: High
Deadline: Immediate