BlockBeatsによると、8月8日、ビットコイン決済処理プロジェクトのBBTCAy Serverは、サーバーに深刻な脆弱性があり、現在攻撃を受けているとユーザーに警告した。攻撃者はこの脆弱性を悪用して不正アクセスを行い、金銭的損失を引き起こす可能性がある。

BTCPay ServerはソーシャルプラットフォームX上で通知を発信し、管理者に対し、バージョン2.4.2への即時アップグレードと、サーバーフッターにアップデート完了の表示を確認するよう要請した。即時アップグレードが不可能な場合は、さらなる攻撃を防ぐため、BTCPay Serverを一時的に無効化することを公式に推奨している。

さらに、BBTCPay Serverは、潜在的に漏洩した可能性のあるmacaroonsの認証情報をすべて置き換え、macaroons.dbファイルを再作成し、他のLightning Networkバックエンドの認証文字列を更新することを推奨しています。

公式通知では、BBTCPayサーバーでホットオンチェーンウォレットを作成した場合、ウォレット内の資金を直ちに移動し、ウォレットを再作成する必要があることをユーザーに具体的に注意喚起している。

BBTCPayサーバーは現在、脆弱性の具体的なメカニズム、攻撃開始時刻、影響を受けたサーバー数、資金が盗まれたかどうかなどについて公表していません。この脆弱性は、ビットコインレッドチームのメンバーによって報告されました。

今回の事件は、AIを活用した脆弱性発見が暗号資産業界で注目を集めている時期に発生した。最近発生した複数の暗号資産プロジェクト関連のセキュリティインシデントにおいて、研究者や企業は、AIツールによってコードの脆弱性発見の速度が向上している一方で、攻撃者がセキュリティ上の欠陥の探索を自動化するためにAIツールを利用する可能性もあると指摘している。

BlockBeatsによると、8月8日、米国財務省外国資産管理局（OFAC）は、イランの仮想通貨取引所であるShelbitとAban Tetherの2社に対し制裁措置を発表し、トランプ政権によるイランの金融ネットワークに対する「経済的怒り」キャンペーンをさらに拡大した。

米国財務省は、これら2つの取引所が、米国の制裁措置を回避するための大規模な暗号資産の移転、および米国がテロ組織に指定しているイラン革命防衛隊（IRGC）やその他の組織への支援に利用されたと主張している。

OFACはまた、シェルビット社の経営者であるシアヴァシュ・カイヴァンプール氏、および彼がジョージア、ポーランド、アラブ首長国連邦で支配する複数の企業に対しても制裁を科した。

米国財務省は、イラン革命防衛隊に関連するウォレットが100万ドル以上の暗号資産をShelbitに送金し、同取引所から200万ドル以上を受け取ったと発表した。さらに、Kayvanpourに関連するウォレットは、イラン最大の暗号資産取引所であるNobitexに200万ドル以上を送金した疑いがある。

米国財務省によると、シェルビット社は、暗号資産を通じて数千万ドルを資金洗浄した疑いのある2,000以上のギャンブルウェブサイトのネットワークにもサービスを提供していたという。

これらの制裁措置に先立ち、ロイターの調査によると、シェルビットは過去2年間で少なくとも40億ドル相当の取引を処理しており、その取引にはイランのギャンブルネットワーク、イラン中央銀行、革命防衛隊関連団体が関与していたことが判明している。データによると、この期間中にシェルビット関連のウォレットからバイナンスに少なくとも6億7600万ドルが送金されており、そのうち約5億4000万ドルは、ドバイ仮想資産規制当局（VARA）が無許可営業を理由にシェルビットに制裁を科した後に送金されたものだった。

さらに、OFACはイランの取引所であるAban Tetherに対しても制裁を科した。その理由として、Aban TetherがNobitexや、Wallex、Bitpin、Ramzinexといった既に制裁対象となっている他のプラットフォームと関わる数百万ドル規模の取引を取り扱っていたことを挙げている。