Tenho acompanhado um segundo alerta de segurança esta semana, que afeta comerciantes que processam os próprios pagamentos em Bitcoin.
A BTCPay Server informou aos operadores que desligassem suas instâncias enquanto investiga relatos de que invasores esvaziaram carteiras quentes em alguns servidores auto-hospedados. Em uma atualização, restringiu o possível vetor de ataque à versão 2.4.1 ou anterior, sem relatos confiáveis de saques na versão mais recente, a 2.4.7. O fundador, Nicolas Dorier, disse que os invasores fizeram login com privilégios de administrador nos servidores afetados, embora não se saiba como obtiveram esse acesso.
Não foram divulgados o total das perdas, o número de servidores afetados nem um prazo para a correção, então não vou exagerar — nem minimizar — o que as evidências permitem afirmar. O que torna isso importante é o modelo: cada comerciante hospeda o próprio servidor, portanto não há um interruptor central — cada operador age por conta própria.
Se você usa a BTCPay ou paga a um comerciante que usa, o que seria necessário para voltar a confiar em uma carteira quente depois de uma semana como esta? DYOR — uma notícia de segurança em desenvolvimento, não um sinal.
$BTC #Bitcoin #CryptoNews #BTCPay #WalletSecurity #SecurityAlert
A BTCPay Server informou aos operadores que desligassem suas instâncias enquanto investiga relatos de que invasores esvaziaram carteiras quentes em alguns servidores auto-hospedados. Em uma atualização, restringiu o possível vetor de ataque à versão 2.4.1 ou anterior, sem relatos confiáveis de saques na versão mais recente, a 2.4.7. O fundador, Nicolas Dorier, disse que os invasores fizeram login com privilégios de administrador nos servidores afetados, embora não se saiba como obtiveram esse acesso.
Não foram divulgados o total das perdas, o número de servidores afetados nem um prazo para a correção, então não vou exagerar — nem minimizar — o que as evidências permitem afirmar. O que torna isso importante é o modelo: cada comerciante hospeda o próprio servidor, portanto não há um interruptor central — cada operador age por conta própria.
Se você usa a BTCPay ou paga a um comerciante que usa, o que seria necessário para voltar a confiar em uma carteira quente depois de uma semana como esta? DYOR — uma notícia de segurança em desenvolvimento, não um sinal.
$BTC #Bitcoin #CryptoNews #BTCPay #WalletSecurity #SecurityAlert