BTCPay Server, ferramenta de pagamentos em Bitcoin amplamente usada por comerciantes, está sob ataque ativo . Hackers exploraram uma vulnerabilidade crítica para drenar carteiras hot e nós da rede Lightning, e os desenvolvedores pedem que instâncias desatualizadas sejam desligadas imediatamente.

O BTCPay Server é um processador de pagamentos em Bitcoin autogerenciado: o comerciante roda o software no próprio servidor, aceita pagamentos e mantém a custódia dos fundos sem intermediários. Exatamente esse modelo, que elimina terceiros, torna o servidor um alvo direto quando há uma brecha de segurança.

A falha explorada nos ataques mais recentes envolve o arquivo de credencial de administrador do LND, chamado macaroon . Quem obtém esse arquivo assume controle total sobre o nó Lightning vinculado ao servidor e pode mover os fundos para endereços externos sem qualquer interação do comerciante.

Segundo a análise publicada no relatório técnico sobre o incidente , a brecha afeta servidores que usam LND e rodam versões anteriores à 2.4.2. A recomendação oficial é atualizar para a versão 2.4.2 imediatamente ou suspender o servidor até que a atualização seja aplicada.

#Criptomoedas #Bitcoin #Blockchain