BTCPay 구버전 인스턴스의 핫월렛 자금이 탈취됨
여기서 시작
AI-assisted source synthesis · not an independent investigation.
2026년 11월 2일, BTCPay Server 창립자는 최근 발생한 핫월렛 자금 탈취 사건이 2.4.1 또는 그 이전 버전을 실행하는 서버와 관련이 있다고 밝혔다. 공격자는 관리자 자격으로 서버에 로그인해 자금을 이체했으며, 팀은 여전히 침입 방식을 조사하고 있다. BTCPay는 조사가 끝날 때까지 운영자에게 인스턴스를 종료할 것을 권고했으며, 2.4.7을 실행하는 공식 공용 서버는 공격받지 않았다. 팀은 2.4.2 출시 이후 최소 한 번 업데이트한 운영자는 당황할 필요가 없다고 밝히면서, 사용자에게 핫월렛에 과도한 자금을 보관하지 말라고 당부했다.
보도를 바탕으로 AI가 작성 · 17시간 전 업데이트
보도 타임라인
보도를 따라가면 사건의 여러 측면이 보입니다.
- CryptopolitanBTCPay Server 창립자, 공격자가 구버전 서버에 관리자 계정으로 로그인한 뒤 핫월렛 자금을 탈취했다고 밝혀
BTCPay Server 창립자는 최근 핫월렛 자금 탈취 사건이 2.4.1 또는 그 이전 버전을 실행하는 서버와 관련이 있으며, 공격자가 관리자 계정으로 로그인했다고 밝혔다. 팀은 침입 경로를 계속 조사하고 있다. BTCPay는 조사가 끝날 때까지 운영자들에게 인스턴스를 종료할 것을 권고했다. 2.4.7을 실행하는 공식 공개 서버는 공격받지 않았다. 팀은 2.4.2 출시 이후 최소 한 차례 업데이트한 운영자는 걱정할 필요가 없다고 밝혔으며, 사용자들에게 핫월렛에 지나치게 많은 자금을 보관하지 말라고 당부했다.
시간에 따른 열기
현재 열기 6·비교 가능 범위 최고 10 (11월 2일 18:00)·최근 24시간 비교 가능 범위 변화 –
추이는 지속적으로 완전히 관측된 동일 주체만 비교하므로 범위가 현재 열기 통계보다 좁을 수 있습니다. 포인터를 움직이거나 차트를 탭하면 시간별 열기를 볼 수 있습니다. 키보드에서는 좌우 방향키를 쓸 수 있습니다.