ビットコイン狙うハッキング再発、今度は決済サーバーに攻撃

ビットコイン（BTC）関連インフラを狙う攻撃が急増するなか、8月8日にビットコイン決済サービス「BTCPay Server」の脆弱性を突いたハッキングが発生したことが分かった。

コインデスクは8月8日、身元不明のハッカーがBTCPay Serverのセキュリティー上の脆弱性を悪用し、ライトニングネットワークの決済サーバーに侵入してビットコインを盗み出したと報じた。具体的な被害額はまだ集計されていない。

標的となったのは、ライトニングネットワークのノード運営に広く使われるソフトウエア「LND」を利用するサーバーだ。ライトニングネットワークは、ビットコインの高速かつ低コストの送金を可能にするインフラを指す。

ハッカーはBTCPayの脆弱性を通じて、ライトニングネットワークのサーバーに対するアクセス権を取得した。これによってサーバーを掌握し、資金を奪取したとされる。

BTCPayはライトニングネットワーク利用者に対し、サーバーを直ちに最新版へ更新するよう呼びかけた。

コールドウォレット企業のファウンデーション（Foundation）も今回の攻撃で被害を受けた。ジャック・ハーバート最高経営責任者（CEO）は「ハッカーが当社のライトニング決済サーバーから資金を盗み出し、決済チャネルまで閉鎖した」と明らかにした。