Alerta de segurança: o processador de pagamentos Bitcoin de código aberto BTCPay Server informou que recebeu relatos de que fundos de suas carteiras quentes foram transferidos por um invasor não autorizado e recomendou que todos os usuários que operam suas próprias instâncias as mantenham desligadas até a conclusão da investigação.

Pontos principais:

1. Foram afetados fundos de carteiras quentes de instâncias específicas do BTCPay Server; isso não significa que a própria rede Bitcoin tenha sido comprometida.
2. Os operadores devem suspender imediatamente os serviços afetados e interromper operações de assinatura, envio, recebimento e autorização, aguardando as conclusões da investigação oficial.
3. Os administradores devem verificar os registros de acesso ao servidor, as permissões da API, o ambiente das chaves e as atualizações recentes. Não confiem em patches ou links não oficiais.

Pagamentos auto-hospedados não são automaticamente seguros. Limitar os saldos das carteiras quentes, isolar permissões e manter reservas em carteiras frias continuam sendo medidas importantes.

Comunicado oficial: https://x.com/BtcpayServer/status/2117020340815819262

#比特币 #网络安全 #BTCPayServer