BTCPay Server 지지자들, 도난 자금 회수에 최대 3 BTC 보상금 제시

핵심 포인트

BTCPay Server 지지자들은 회수된 도난 자금의 10%에 해당하는 보상금을 약속했다. 모든 자금이 회수될 경우 보상금은 최대 3 BTC로 제한된다. BTCPay Server는 지난 금요일 공격자들이 심각한 취약점을 적극적으로 악용하고 있다고 공개했다. 이 취약점으로 공격자들은 LND 관리자 인증 정보를 확보하고 연결된 라이트닝 지갑을 완전히 통제할 수 있다. BTCPay Server는 핫월렛을 포함한 온체인 지갑은 영향을 받지 않는다고 밝혔다. BTCPay Server는 총 손실액이나 영향을 받은 노드 수를 공개하지 않았다.

시장 심리

신중한 약세, 기술 주도.

이유: 적극적으로 악용되고 있는 취약점으로 인해 공격자들이 연결된 라이트닝 지갑을 완전히 통제할 수 있다.

유사 과거 사례

이러한 유형의 지갑 인프라 취약점은 일반적으로 사용자가 영향을 받은 소프트웨어를 업데이트할 때까지 단기적인 보안 우려를 키운다. 이번 사례는 BTCPay Server가 온체인 지갑은 영향을 받지 않는다고 밝혔다는 점에서 다를 수 있다.

파급 효과

사용자들이 업그레이드를 지연할 경우, 인증 정보 탈취 위험은 연결된 라이트닝 지갑 운영에 집중된 상태로 남을 수 있다.

기회와 리스크

기회: 사용자는 BTCPay Server가 복구 관련 업데이트를 제공하는지 또는 취약점이 통제됐다고 확인하는지 모니터링할 수 있다.

리스크: 사용자는 이번 사건을 제한적인 문제로 판단하기 전에 BTCPay Server가 영향을 받은 노드나 손실을 추가로 공개하는지 모니터링할 수 있다.