BTCPay Server alerta para roubos de carteiras quentes em software desatualizado

O BTCPay Server identificou um vetor de ataque que afeta versões antigas de seu software de pagamentos após receber relatos de invasores drenando fundos das carteiras quentes dos usuários. 

Na segunda-feira, a plataforma de pagamentos em Bitcoin disse que sua investigação identificou um vetor de ataque direcionado a instâncias que executam a versão 2.4.1 ou anterior, lançada em 23 de julho de 2026.

O projeto disse não ter recebido relatos críveis de drenagem de carteiras quentes entre usuários que executam sua versão mais recente, a 2.4.7, e recomendou que os operadores atualizassem suas instalações. 

As descobertas se seguiram a um alerta anterior, no qual o BTCPay recomendou que os operadores desligassem as instâncias dos servidores enquanto investigava os relatos de saques não autorizados das carteiras. O projeto também compartilhou instruções para que os operadores desligassem seus servidores. 

O BTCPay não divulgou o número de operadores afetados, o valor dos fundos roubados nem detalhes técnicos que expliquem como os invasores acessaram as carteiras. A empresa pediu que os usuários afetados enviassem informações e registros à sua equipe de segurança. 

A Cointelegraph entrou em contato com o BTCPay Server para comentar, mas não recebeu resposta antes da publicação.

Os relatos surgem menos de três meses depois de o BTCPay restringir o acesso remoto ao Lightning após um ataque em agosto que explorou uma vulnerabilidade para obter credenciais do Lightning Network Daemon (LND) e roubar fundos.

Ainda não está claro se o vetor de ataque mais recente está conectado à vulnerabilidade de agosto.

Relacionado: As saídas líquidas da Binance disparam para US$ 5,8 bilhões enquanto os saques são retomados após hack recorde