ホットウォレットへの攻撃受け、BTCPay Serverが緊急停止警告を発出

著者

BTCPay Serverは運用者にインスタンスの停止を要請しました。
同社は攻撃の根本原因について明らかにしていません。
Coldcardが攻撃を受け、1億ドル以上の損失が発生しました。

BTCPay Serverは、不正な第三者がホットウォレットにアクセスして資金を引き出していることが判明した日曜日、運用者にインスタンスの停止を呼びかけました。X（旧Twitter）での発表により、プロジェクトは調査が完了するまで、すべてのインスタンス管理者に対しシャットダウンコマンドを使用してプラットフォームをオフラインにするよう要請しました。

しかし、プロジェクトはまだ根本原因、影響を受けたサーバーの数、または盗まれた総額を明らかにしていません。

BTCPay Serverは最近、他の2つのインシデントも発生しています

BTCPay ServerはXで次のように投稿しました。「BTCPay Server上のホットウォレットが不正な攻撃者によって空にされているという報告を受けています。インスタンスを実行している場合は、調査が完了するまでシャットダウンしてください（./btcpay-down.sh）。」

BTCPayはセルフホスティング型であるため、停止作業は個々のサーバー所有者の責任となります。ドキュメントによると、ホットウォレット機能は stores サーバー上で直接シードを保持し、トランザクションの署名と外部ハードウェアに依存しない高速な出金を可能にします。しかしながら、この利便性により、ホットウォレットはコールドストレージよりもはるかに脆弱になっています。

ホットウォレットは特に脆弱です。その理由は、秘密鍵がインターネット接続されたシステム上に保存されているため、基盤インフラストラクチャへの侵入によって攻撃者がアクセスできる可能性があるからです。オフラインで署名キーを保存するコールドウォレットとは異なり、ホットウォレットは利便性を優先し、商人が取引をより迅速に処理できるようにします。

BTCPay Serverを使用してビットコイン決済を受け入れている企業にとって、侵害されたホットウォレットは、商人への決済や顧客取引のために用意された資金を暴露する可能性があります。最新の警告は、事業者がいかにして決済の利便性と、不正アクセスから秘密鍵を保護する必要性とのバランスを取れるかという疑問を投げかけています。

今回の件について、BTCテクノロジー企業JAN3のCEOであるSamson Mow氏は次のようにアドバイスしています。「SamRockがIndraと協力し、BTCPayユーザーがAqua Bitcoinに直接送金し、定期的にコールドウォレットへスワップできるようにすることが最優先事項だと考えます。」

この警報は、本プロジェクトにおける2つの他のセキュリティインシデントの直後に発生しました。わずか数日前の10月29日、BTCPayはこの脆弱性及其他の問題に対処するため、緊急アップデート（v.2.4.7）をリリースしました。

8月には攻撃者もこれらの主張は、過去6ヶ月間にユーザーの信頼を揺るがした、確認済みのサイバーセキュリティの失敗のパターンに続いています。2026年2月の攻撃者はAPI/ボット操作別のセキュリティ上の穴を突き、ライトニングネットワークのキーが盗難に遭い、ハードウェアウォレットメーカーであるFoundationが所有するノードを含む複数の関連ノードから資金が引き出されました。しかし、BTCPayは標準的なオンチェーンウォレットおよび内蔵ホットウォレットについては、この攻撃から安全であるとユーザーに保証していました。

それでもなお、サーバーをバージョン2.4に更新するか、少なくとも一時的にBTCPay Serverインスタンスを無効化し、 unauthorizedアクセスのリスクを低減するようユーザーに要請しました。

調査が完了するまで、運用者はサーバーのアクティビティ、ウォレット残高、取引履歴において不審な動きがないか確認する必要があります。ホットウォレットが侵害された可能性があると疑われる場合は、露見している可能性のある署名キーを引き続き使用しないでください。

今回の事件は、バックアップを安全に保管し、大きなビットコインの残高を決済インフラに接続されたウォレットではなくオフラインで保持する必要がある理由も示しています。

コールドカードが8月に攻撃を受けた

8月、ビットコイン専用ウォレットの人気メーカーであるコールドカードも exploit の被害を受け、これまでに少なくとも1億1,600万ドルの確定損失が発生しました。Blockaid CEO の Idо Ben-Natan 氏によると、コールドカードの事件は暗号通貨における根本的な弱点、すなわち単一障害点となりうる秘密鍵への依存性を浮き彫りにしました。失敗.

Ben-Natan 氏は「これはこれらのものに対する一度限りのアクセスです。その美点は、他の誰もこれらにアクセスできないことです。その難しさは、それが単一障害点となることです。」と述べています。

さらに彼は、「ここで得られる教訓は、資産をどこかに預けて忘れ去り、それについて考えないことが解決策ではないということです。セキュリティの進化速度は速いのです。常に警戒心を保つか、あるいはその意思決定プロセスを他社に委託する必要があります。」と主張しました。

攻撃の根本原因は、Coldcardデバイスにおけるウォレット生成プロセスを改ざん可能にするファームウェアの深刻なバグでした。これにより、安全なウォレットを作成するために必要なランダム化要素が失われ、攻撃者は秘密鍵を計算してビットコインを空にすることができました。調査会社K33によると、影響を受けたアドレスは7,000以上でした。

2026年上半期に暗号資産の侵害事件で盗まれた資金のうち、平均して約4分の3が秘密鍵の漏洩に関連していました。

これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。