Vi no feed BTCPay / TokenPost: a ferramenta de pagamentos de código aberto e auto-hospedada BTCPay Server recebeu vários relatos de carteiras quentes esvaziadas sem autorização. Em 1º de novembro, a equipe oficial pediu que todos executassem primeiro ./btcpay-down.sh para desligar as instâncias.
Ponto importante: as investigações posteriores restringiram o vetor de ataque à versão 2.4.1 (2026-07-23) e anteriores; até o momento, não há relatos confiáveis de roubos entre usuários da versão mais recente, 2.4.7. O fundador disse que, nas instâncias afetadas, os invasores fizeram login como administradores; ainda estão investigando como obtiveram esse acesso. Os valores perdidos e o número de instâncias não foram divulgados. Provedores de hospedagem como a LunaNode já desligaram automaticamente as versões antigas.
Em agosto, já havia ocorrido uma onda de varreduras devido a uma falha nas credenciais do LND em versões <2.4.2 — não deixe em carteiras quentes mais dinheiro do que você pode perder.
#BTC #安全 #BTCPay
Ponto importante: as investigações posteriores restringiram o vetor de ataque à versão 2.4.1 (2026-07-23) e anteriores; até o momento, não há relatos confiáveis de roubos entre usuários da versão mais recente, 2.4.7. O fundador disse que, nas instâncias afetadas, os invasores fizeram login como administradores; ainda estão investigando como obtiveram esse acesso. Os valores perdidos e o número de instâncias não foram divulgados. Provedores de hospedagem como a LunaNode já desligaram automaticamente as versões antigas.
Em agosto, já havia ocorrido uma onda de varreduras devido a uma falha nas credenciais do LND em versões <2.4.2 — não deixe em carteiras quentes mais dinheiro do que você pode perder.
#BTC #安全 #BTCPay
