BTCPay Server alerta sobre roubos em carteiras com software desatualizado
Plataforma de pagamentos em Bitcoin identifica vetor de ataque em versões anteriores à 2.4.1 e recomenda atualização imediata dos servidores
O projeto BTCPay Server solicitou que operadores desativem temporariamente seus servidores após relatos de saques não autorizados em carteiras quentes. A investigação identificou um vetor de ataque que afeta instâncias rodando a versão 2.4.1 ou anteriores do software de pagamentos.
A equipe do projeto afirmou não ter recebido relatos de problemas entre usuários que utilizam a versão mais recente, a 2.4.7. O BTCPay Server ainda não divulgou o montante total de fundos subtraídos nem o número exato de operadores impactados pela falha de segurança.
Esta ocorrência sucede uma restrição anterior no acesso remoto à Lightning Network, implementada em agosto após uma exploração de credenciais. A empresa solicitou que usuários afetados enviem logs e informações detalhadas para auxiliar na análise técnica do incidente.
Em um contexto paralelo de segurança, a fabricante de carteiras físicas Trezor ampliou o limite de caracteres para senhas adicionais de proteção. A medida visa reforçar a segurança contra ataques que exploram vulnerabilidades em dispositivos de armazenamento de ativos digitais.
Viu um erro? Escreva para suporte@criptoico.com.br.
