$BTC Alerta no BTCPay Server: o risco real das carteiras quentes e da autocustódia ⚠️💻
O BTCPay Server, o popular processador de código aberto que permite aos comerciantes receber pagamentos em Bitcoin sem intermediários, pediu aos usuários que desligassem seus servidores após relatos de invasores esvaziando carteiras quentes.
O que aconteceu e o que esse caso nos ensina?
- Carteiras quentes expostas: quando um servidor armazena as sementes ou chaves para automatizar cobranças e pagamentos, qualquer invasão ao servidor dá ao invasor livre acesso para esvaziar os fundos.
- O outro lado da descentralização: por serem servidores privados independentes, não existe uma empresa central com um interruptor para deter o ataque; cada comerciante é totalmente responsável pela sua segurança e por desligar seu sistema.
- A importância de atualizar: os incidentes parecem se concentrar em versões desatualizadas (anteriores à 2.4.2). Em uma infraestrutura cripto, adiar uma atualização de software é deixar a porta aberta.
🔖 Regra de ouro:
Em um negócio ou gateway de pagamento, nunca mantenha em uma carteira quente conectada mais dinheiro do que o estritamente necessário para o dia a dia. Todo o restante deve ser transferido para uma carteira fria.
📌 Se você aceita Bitcoin no seu negócio ou gerencia seus próprios servidores, mantém seus sistemas sempre atualizados ou costuma adiar as atualizações?
#noticias 🗞️
#bitcoin #SeguridadCripto
O BTCPay Server, o popular processador de código aberto que permite aos comerciantes receber pagamentos em Bitcoin sem intermediários, pediu aos usuários que desligassem seus servidores após relatos de invasores esvaziando carteiras quentes.
O que aconteceu e o que esse caso nos ensina?
- Carteiras quentes expostas: quando um servidor armazena as sementes ou chaves para automatizar cobranças e pagamentos, qualquer invasão ao servidor dá ao invasor livre acesso para esvaziar os fundos.
- O outro lado da descentralização: por serem servidores privados independentes, não existe uma empresa central com um interruptor para deter o ataque; cada comerciante é totalmente responsável pela sua segurança e por desligar seu sistema.
- A importância de atualizar: os incidentes parecem se concentrar em versões desatualizadas (anteriores à 2.4.2). Em uma infraestrutura cripto, adiar uma atualização de software é deixar a porta aberta.
🔖 Regra de ouro:
Em um negócio ou gateway de pagamento, nunca mantenha em uma carteira quente conectada mais dinheiro do que o estritamente necessário para o dia a dia. Todo o restante deve ser transferido para uma carteira fria.
📌 Se você aceita Bitcoin no seu negócio ou gerencia seus próprios servidores, mantém seus sistemas sempre atualizados ou costuma adiar as atualizações?
#noticias 🗞️
#bitcoin #SeguridadCripto
