BTCPay Server, 핫월렛 공격 속 긴급 셧다운 경고

BTCPay Server는 일요일에 승인되지 않은 당사자가 핫 월렛에 접근하고 자금을 이체하는 사실을 알게 된 후, 운영자에게 인스턴스 종료를 요청했습니다. X(구 트위터)에 게시된 공지에서 해당 프로젝트는 조사 결과가 나올 때까지 모든 인스턴스 관리자가 shutdown 명령을 사용하여 플랫폼을 오프라인으로 전환해 줄 것을 요청했습니다.

다만 해당 프로젝트는 아직 공격의 근본 원인, 영향을 받은 서버 수, 그리고 도난당한 총액 등을 밝히지 않았습니다.

BTCPay Server는 최근 두 건의 다른 사고를 겪었습니다.

BTCPay Server는 X를 통해 다음과 같이 공유했습니다. "BTCPay Server의 핫 월렛이 승인되지 않은 공격자에 의해 털리고 있다는 보고를 받고 있습니다. 인스턴스를 실행 중이라면 조사가 완료될 때까지 (./btcpay-down.sh 명령어를 사용하여) 인스턴스를 종료해 주시기 바랍니다."

BTCPay는 자체 호스팅 방식이기 때문에, 이를 끄는 작업은 개별 서버 소유자의 책임입니다. 관련 문서에 따르면 핫 월렛 기능은 상점 서버에서 직접 시드를 사용하여 거래에 서명하고 외부 하드웨어에 의존하지 않고 빠른 출금을 가능하게 합니다. 하지만 이러한 편의성은 핫 월렛이 콜드 스토리지보다 훨씬 더 취약해졌다는 문제를 야기했습니다.

핫 월렛은 사설 키가 인터넷에 연결된 시스템에 저장되기 때문에 특히 취약합니다. 이로 인해 기반 인프라를 침해한 공격자들이 접근할 수 있습니다. 오프라인에서 서명 키를 저장하는 콜드 월렛과 달리, 핫 월렛은 편의성을 우선시하며 상인들이 더 빠르게 거래를 처리할 수 있도록 지원합니다.

BTCPay Server를 사용하여 비트코인 결제를 받는 기업들의 경우, 침해당한 핫 월렛은 상인 정산 또는 고객 거래를 위한 자금 노출로 이어질 수 있습니다. 최신 경고는 운영자가 결제 편의성과 무단 접근으로부터 사설 키를 보호해야 하는 필요성 사이에서 어떻게 균형을 맞출 수 있는지에 대한 의문을 제기합니다.

사건과 관련해 BTC 기술 기업 JAN3의 CEO인 샘슨 모우는 다음과 같이 조언했습니다: “사용자들이 BTCPay를 통해 Aqua Bitcoin으로 직접 입금하고 정기적으로 콜드 스토리지로 스왑할 수 있도록 SamRock이 Indra와 조속히 협력하도록 하는 것이 우선되어야 한다고 생각합니다.”

이 경고는 해당 프로젝트의 두 차례 보안 사고 직후 발생했습니다. 불과 며칠 전인 10월 29일, BTCPay는 이 취약점 및 기타 문제를 해결하기 위해 긴급 업데이트(v.2.4.7)를 출시했습니다.

8월에는 공격자들이 또한 악용하여 다른 보안 허점을 발견해 라이트닝 네트워크 키를 탈취하고 재단(Foundation, 하드웨어 지갑 제조사)을 포함한 여러 관련 노드의 자금을 인출하기도 했습니다. 하지만 BTCPay는 표준 온체인 지갑과 내장 핫 지갑에 대해서는 이번 공격으로부터 안전하다고 사용자에게 안심시켰습니다.

그럼에도 불구하고 BTCPay는 사용자가 서버를 버전 2.4로 업데이트하거나, 가능할 때까지 최소한 일시적으로 BTCPay Server 인스턴스를 비활성화하여 무단 접근 위험을 줄일 것을 요청했습니다.

수사가 완료될 때까지 운영자는 의심스러운 움직임이 있는지 확인하기 위해 서버 활동, 지갑 잔액 및 거래 내역을 점검해야 할 수 있습니다. 핫 지갑이 침해되었을 가능성이 있다고 판단되는 경우 노출된 서명 키를 계속 사용하지 않아야 합니다.

콜드카드가 8월에 공격을 받았습니다

8월, 비트코인 전용 지갑의 인기 제조사 콜드카드(Coldcard)도 공격을 받아 현재까지 최소 1억 1,600만 달러의 확정 손실이 발생했습니다. 블록에이드(Blockaid) CEO 이도 벤나탄(Ido Ben-Natan)에 따르면, 콜드카드 사건은 암호화 자산의 근본적인 약점을 드러냈습니다. 즉, 단일 실패 지점이 될 수 있는 개인 키에 대한 의존성입니다. 실패.

벤나탄은 “이는 이러한 것들에 대한 일회성 접근 방식입니다. 이제 다른 사람이 접근할 수 없다는 점이 장점입니다. 하지만 그 단점은 단일 실패 지점이라는 점입니다.”라고 말했습니다.

그는 또한 “여기서 얻는 교훈은 자산을 어딘가에 방치하고 잊어버리는 것이 해결책이 아니라는 것입니다. 보안 속도는 계속 진화하고 있기 때문입니다. 당신은 끊임없이 경계심을 유지하거나, 아니면 의사 결정 과정을 타인에게 위임해야 합니다.”라고 주장했습니다.