Alerta urgente sobre segurança
BTCPay Server emitiu um aviso alarmante, pedindo que operadores desliguem seus servidores após relatos de atacantes não autorizados drenando fundos de hot wallets.
O que aconteceu
A plataforma de pagamentos em Bitcoin identificou um vetor de ataque que afeta versões mais antigas de seu software, após receber relatos de que atacantes estavam drenando fundos das hot wallets dos usuários. Na segunda-feira, a BTCPay Server informou que sua investigação descobriu um vetor de ataque direcionado a instâncias que utilizam a versão 2.4.1 ou anterior, lançada em 23 de julho de 2026.
Atualização é crucial
O projeto afirmou que não recebeu relatos credíveis de drenagens de hot wallets entre usuários que estão utilizando a versão mais recente, 2.4.7, e instou os operadores a atualizar suas instalações. O alerta se seguiu a uma advertência anterior, onde a BTCPay pediu aos operadores que desligassem as instâncias do servidor enquanto investigava os relatos de retiradas não autorizadas.
Impacto e resposta da comunidade
A BTCPay não revelou o número de operadores afetados, o valor dos fundos roubados ou detalhes técnicos que expliquem como os atacantes acessaram as wallets. A plataforma solicitou que usuários afetados enviassem informações e logs para sua equipe de segurança. A Cointelegraph tentou contatar a BTCPay Server para comentários, mas não obteve resposta antes da publicação.
Conexões com incidentes anteriores
Os relatos surgem menos de três meses após a BTCPay restringir o acesso remoto ao Lightning, após um ataque em agosto que explorou uma vulnerabilidade para obter credenciais do Lightning Network Daemon (LND) e roubar fundos. Permanece incerto se o último vetor de ataque está relacionado à vulnerabilidade de agosto.
Conclusão e recomendações
Os operadores são encorajados a agir rapidamente para evitar perdas, atualizando seus sistemas e tomando precauções adicionais de segurança. A situação destaca a necessidade constante de vigilância no espaço das criptomoedas, onde ameaças podem surgir a qualquer momento.
