Servidor de pagamentos cripto é invadido: por que só as versões antigas foram afetadas?
Fundos rastreados: 18,38 BTC + 3.405 LTC (~US$ 1,63 milhão) | 682 transferências, 30 de outubro a 2 de novembro de 2026
O BTCPay Server, um processador de pagamentos cripto de código aberto usado por muitos comerciantes, confirmou que as hot wallets em servidores na versão 2.4.1 ou anterior foram esvaziadas. Os pontos principais:
1. Falha antiga, servidor desatualizado — O patch está disponível desde a versão 2.4.2 (7 de agosto de 2026). Os servidores esvaziados nunca o instalaram. O invasor fez login como administrador e esvaziou as hot wallets.
2. Continuaram operando mesmo após o alerta — Segundo a Bitquery, 87% dos fundos foram movimentados em uma única onda no dia 1º de novembro, e ainda houve 267 transferências (~US$ 150 mil) depois que o BTCPay pediu que os servidores fossem desligados. Esse número é um limite mínimo e não inclui os fundos da Lightning.
3. Apenas atualizar não basta — Recomenda-se que os usuários de versões antigas migrem para um novo servidor com uma nova carteira e uma nova seed. Carteiras cujas chaves ficam fora do servidor (por exemplo, uma hardware wallet) estão seguras.
A lição: mantenha na hot wallet apenas o suficiente para as operações; guarde o restante em uma carteira cujas chaves estejam sob seu controle.
#KeamananKripto #Bitcoin #BTCPay #HotWallet #BinanceSquare
Fundos rastreados: 18,38 BTC + 3.405 LTC (~US$ 1,63 milhão) | 682 transferências, 30 de outubro a 2 de novembro de 2026
O BTCPay Server, um processador de pagamentos cripto de código aberto usado por muitos comerciantes, confirmou que as hot wallets em servidores na versão 2.4.1 ou anterior foram esvaziadas. Os pontos principais:
1. Falha antiga, servidor desatualizado — O patch está disponível desde a versão 2.4.2 (7 de agosto de 2026). Os servidores esvaziados nunca o instalaram. O invasor fez login como administrador e esvaziou as hot wallets.
2. Continuaram operando mesmo após o alerta — Segundo a Bitquery, 87% dos fundos foram movimentados em uma única onda no dia 1º de novembro, e ainda houve 267 transferências (~US$ 150 mil) depois que o BTCPay pediu que os servidores fossem desligados. Esse número é um limite mínimo e não inclui os fundos da Lightning.
3. Apenas atualizar não basta — Recomenda-se que os usuários de versões antigas migrem para um novo servidor com uma nova carteira e uma nova seed. Carteiras cujas chaves ficam fora do servidor (por exemplo, uma hardware wallet) estão seguras.
A lição: mantenha na hot wallet apenas o suficiente para as operações; guarde o restante em uma carteira cujas chaves estejam sob seu controle.
#KeamananKripto #Bitcoin #BTCPay #HotWallet #BinanceSquare
