#BTCPayServer Alerta de segurança: as autoridades confirmaram o recebimento de vários relatos de transferências não autorizadas de fundos de carteiras quentes e estão investigando as causas do incidente.

Se você opera uma instância do BTCPay Server, recomenda-se mantê-la desligada imediatamente, conforme as instruções oficiais. Não a reinicie nem assine transações antes que as causas sejam esclarecidas. Os comerciantes também devem verificar prontamente os saldos das carteiras quentes, os registros de recebimentos e as permissões de acesso, além de acompanhar os próximos comunicados pelos canais oficiais.

Este incidente demonstra mais uma vez que, embora convenientes, as carteiras quentes concentram a superfície de ataque. Os fundos recebidos no dia a dia devem, sempre que possível, ser separados entre armazenamento quente e frio, e os ativos de maior valor devem ser armazenados offline. Ainda não é possível determinar se a causa foi uma vulnerabilidade de software, um problema de configuração da implantação ou o vazamento de chaves. Não divulgue atribuições de causa ainda não confirmadas.

#比特币安全 #CarteiraFria

$BTC