BTC페이 서버 “즉시 가동 중단하라”…온라인 지갑 자금 탈취 신고
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- 비트코인 결제용 오픈소스 프로젝트인 BTC페이 서버가 온라인 지갑의 자금 탈취 신고를 접수하고 서버 운영자들에게 즉각적인 가동 중단을 권고했다.
- [블록미디어 명정선 기자] 비트코인 결제용 오픈소스 프로젝트인 BTC페이 서버가 온라인 지갑의 자금 탈취 신고를 접수하고 서버 운영자들에게 즉각적인 가동 중단을 권고했다.
- 2일 디지털자산 전문매체 디파이언트 등에 따르면 BTC페이 서버 운영팀은 공식 엑스 계정을 통해 서버에 연결된 온라인 지갑에서 비인가 공격자가 자금을 빼가고 있다는 보고를 받고 있다고 밝혔다.
본문
비트코인 결제용 오픈소스 프로젝트인 BTC페이 서버가 온라인 지갑의 자금 탈취 신고를 접수하고 서버 운영자들에게 즉각적인 가동 중단을 권고했다. [블록미디어 명정선 기자] 비트코인 결제용 오픈소스 프로젝트인 BTC페이 서버가 온라인 지갑의 자금 탈취 신고를 접수하고 서버 운영자들에게 즉각적인 가동 중단을 권고했다. 2일 디지털자산 전문매체 디파이언트 등에 따르면 BTC페이 서버 운영팀은 공식 엑스 계정을 통해 서버에 연결된 온라인 지갑에서 비인가 공격자가 자금을 빼가고 있다는 보고를 받고 있다고 밝혔다. 운영팀은 서버 운영자들에게 종료 명령을 실행하고 조사가 끝날 때까지 서비스를 중단해 달라고 요청했다. BTC페이 서버는 상점이나 개인이 자체 서버에 설치해 비트코인 결제를 받을 수 있는 공개형 소프트웨어다. 이번에 자금 탈취 신고가 접수된 온라인 지갑은 인터넷에 연결된 서버에서 거래에 서명하고 자금을 전송하는 방식이다.
서버에 저장된 지갑 복구용 정보를 활용해 외부 서명 장치 없이 결제와 송금을 처리할 수 있다.
다만 이번 공격에서 지갑 접근 권한이 어떤 경로로 노출됐는지는 확인되지 않았다. 최초 경고에는 피해 서버 수와 탈취 금액을 비롯해 공격에 취약한 설정이나 소프트웨어 버전이 제시되지 않았다. 앞서 운영팀은 지난달 29일 긴급 보안 업데이트인 2.4.7 버전을 배포했다. 이번 자금 탈취가 해당 취약점과 관련됐는지, 업데이트를 마친 서버도 영향을 받았는지는 공개하지 않았다. 운영팀은 당시 2.4.2 버전에서 취약점을 수정했으며 BTC페이 서버 자체의 온라인 지갑은 해당 취약점의 영향을 받지 않았다고 밝혔다.