🚨 Alerta de segurança para comerciantes que aceitam $BTC.
Em 1º de novembro, a BTCPay Server instou os operadores a desligarem suas instâncias após relatos de saques não autorizados de carteiras quentes de comerciantes. A equipe não confirmou o total das perdas, o número de servidores afetados nem o método do ataque. O fundador Nicolas Dorier disse que os relatos parecem envolver versões anteriores à 2.4.2, mas não declarou que as versões mais recentes são seguras.
Isso representa um risco para determinadas configurações de pagamento auto-hospedadas, não uma evidência de violação da rede Bitcoin. Manter credenciais de gastos em um servidor conectado à internet torna a segurança operacional essencial.
Fontes: o alerta público da BTCPay Server e a reportagem da CoinDesk de 2 de novembro. Estou acompanhando para verificar se haverá confirmação da causa raiz, uma estimativa confiável das perdas e instruções explícitas de correção. Até lá, seria prematuro dizer que o incidente está contido.
Em 1º de novembro, a BTCPay Server instou os operadores a desligarem suas instâncias após relatos de saques não autorizados de carteiras quentes de comerciantes. A equipe não confirmou o total das perdas, o número de servidores afetados nem o método do ataque. O fundador Nicolas Dorier disse que os relatos parecem envolver versões anteriores à 2.4.2, mas não declarou que as versões mais recentes são seguras.
Isso representa um risco para determinadas configurações de pagamento auto-hospedadas, não uma evidência de violação da rede Bitcoin. Manter credenciais de gastos em um servidor conectado à internet torna a segurança operacional essencial.
Fontes: o alerta público da BTCPay Server e a reportagem da CoinDesk de 2 de novembro. Estou acompanhando para verificar se haverá confirmação da causa raiz, uma estimativa confiável das perdas e instruções explícitas de correção. Até lá, seria prematuro dizer que o incidente está contido.