BTCPay orienta desligamento de servidores após ataques a carteiras
Software de pagamentos em Bitcoin relata invasões em versões antigas e pede interrupção imediata das operações para evitar perdas
O projeto BTCPay Server solicitou que comerciantes desliguem seus servidores de pagamento em Bitcoin. A medida ocorre após relatos de invasores drenando carteiras conectadas a essas instâncias. O software é uma ferramenta de código aberto que permite o recebimento de pagamentos digitais de forma descentralizada.
As investigações apontam que os ataques visam versões do software anteriores à 2.4.2. O fundador do projeto, Nicolas Dorier, afirmou que os invasores obtiveram acesso administrativo aos servidores afetados. O vetor de ataque identificado foca especificamente em instâncias que rodam a versão 2.4.1 ou anteriores.
A equipe de segurança do BTCPay informou que não existem registros de carteiras comprometidas na versão 2.4.7. Esta atualização mais recente foi lançada na última quinta-feira para corrigir falhas críticas reportadas anteriormente. Provedores de hospedagem já iniciaram o desligamento automático de instâncias desatualizadas para proteger os usuários.
O uso de carteiras quentes no BTCPay exige cautela, pois as chaves privadas ficam armazenadas em servidores conectados à internet. A própria documentação do software classifica essa funcionalidade como perigosa devido aos riscos de segurança inerentes. O projeto ainda não divulgou o volume total de Bitcoin subtraído durante a onda de ataques.
Viu um erro? Escreva para suporte@criptoico.com.br.
