BTCPay, 서버 핫월렛 공격 경고
여기서 시작
AI-assisted source synthesis · not an independent investigation.
2026년 11월 2일, BTCPay Server는 일부 서버의 핫월렛이 무단 공격자에 의해 비워졌다고 밝히며, 사용자들에게 조사에 협조하기 위해 관련 인스턴스를 종료할 것을 촉구했다. BTCPay는 오픈 소스 암호화폐 결제 소프트웨어로, 상인이 서버를 직접 배포해 비트코인을 인터넷에 연결된 지갑으로 직접 받을 수 있다. 보도에 따르면 서버가 침해될 경우 자산이 자동으로 전송될 수 있으며, 시스템에는 모든 인스턴스를 일괄적으로 종료할 수 있는 “master switch”가 없다. BTCPay는 실행 중인 인스턴스의 사용자들에게 `./btcpay-down.sh`를 실행해 서버를 종료할 것을 권고했다. 보도에는 영향을 받은 서버 수, 손실 금액 또는 공격 발생 시점 등의 정보가 제공되지 않았다.
보도를 바탕으로 AI가 작성 · 13시간 전 업데이트
보도 타임라인
보도를 따라가면 사건의 여러 측면이 보입니다.
- PYMNTSBTCPay, 암호화폐 결제 서버 공격 경고…사용자에게 서버 종료 촉구
BTCPay Server는 일부 서버의 hot wallets가 권한 없는 공격자에 의해 비워진 사실을 발견한 후, 조사에 협조하기 위해 사용자들에게 인스턴스를 종료할 것을 촉구했다. 오픈소스 소프트웨어인 BTCPay Server를 사용하면 가맹점이 서버를 직접 배포해 bitcoin을 인터넷에 연결된 지갑으로 직접 수취할 수 있다. 서버가 침해되면 자산이 자동으로 전송될 수 있으며, 일괄적으로 종료할 수 있는 “master switch”는 없다. BTCPay는 인스턴스를 운영하는 사용자들에게 `./btcpay-down.sh`를 실행할 것을 권고했다.
시간에 따른 열기
현재 열기 7·비교 가능 범위 최고 10 (11월 3일 00:00)·최근 24시간 비교 가능 범위 변화 –
추이는 지속적으로 완전히 관측된 동일 주체만 비교하므로 범위가 현재 열기 통계보다 좁을 수 있습니다. 포인터를 움직이거나 차트를 탭하면 시간별 열기를 볼 수 있습니다. 키보드에서는 좌우 방향키를 쓸 수 있습니다.