BTCPAY SERVER SOFRE VIOLAÇÃO DE SEGURANÇA EM HOT WALLET E PEDE ATUALIZAÇÕES IMEDIATAS DOS NÓS
O processador de pagamentos Bitcoin de código aberto BTCPay Server emitiu um alerta urgente de segurança solicitando que os operadores de servidores interrompam imediatamente as operações e desconectem os nós ativos após várias extrações não autorizadas de saldos de hot wallets.
A equipe principal de desenvolvimento instruiu os operadores a executar comandos de desligamento do sistema e suspender o processamento até que seja concluída uma avaliação abrangente da violação. As primeiras informações da investigação forense, divulgadas pelo fundador Nicolas Dorier, revelam que a exploração teve como alvo instâncias que executavam a versão 2.4.1 ou anterior, nas quais agentes não autorizados usaram credenciais de administrador comprometidas para obter controle dos servidores e executar assinaturas automatizadas em hot wallets conectadas à Internet. Os desenvolvedores solicitaram que os operadores dos nós afetados enviem os registros do sistema para auxiliar na investigação forense e recomendaram enfaticamente que todas as entidades instalem a versão atualizada 2.4.7.
O BTCPay Server funciona como um software de código aberto e não custodial que permite aos comerciantes hospedar sua própria infraestrutura de processamento de Bitcoin, sem intermediários. Embora elimine os riscos de contraparte, as configurações locais de hot wallets que mantêm chaves de assinatura automatizada em servidores ativos continuam expostas a comprometimentos no nível do sistema operacional. Essa vulnerabilidade ocorre após uma exploração de credenciais do Lightning Network Daemon (LND), em agosto de 2026, que exigiu uma correção emergencial de manutenção, a versão 2.4.2. As métricas de Bitcoin desviados e o número total de infraestruturas afetadas ainda estão sendo apurados.
Faça sua própria pesquisa (DYOR). $BTC #Colecolen
O processador de pagamentos Bitcoin de código aberto BTCPay Server emitiu um alerta urgente de segurança solicitando que os operadores de servidores interrompam imediatamente as operações e desconectem os nós ativos após várias extrações não autorizadas de saldos de hot wallets.
A equipe principal de desenvolvimento instruiu os operadores a executar comandos de desligamento do sistema e suspender o processamento até que seja concluída uma avaliação abrangente da violação. As primeiras informações da investigação forense, divulgadas pelo fundador Nicolas Dorier, revelam que a exploração teve como alvo instâncias que executavam a versão 2.4.1 ou anterior, nas quais agentes não autorizados usaram credenciais de administrador comprometidas para obter controle dos servidores e executar assinaturas automatizadas em hot wallets conectadas à Internet. Os desenvolvedores solicitaram que os operadores dos nós afetados enviem os registros do sistema para auxiliar na investigação forense e recomendaram enfaticamente que todas as entidades instalem a versão atualizada 2.4.7.
O BTCPay Server funciona como um software de código aberto e não custodial que permite aos comerciantes hospedar sua própria infraestrutura de processamento de Bitcoin, sem intermediários. Embora elimine os riscos de contraparte, as configurações locais de hot wallets que mantêm chaves de assinatura automatizada em servidores ativos continuam expostas a comprometimentos no nível do sistema operacional. Essa vulnerabilidade ocorre após uma exploração de credenciais do Lightning Network Daemon (LND), em agosto de 2026, que exigiu uma correção emergencial de manutenção, a versão 2.4.2. As métricas de Bitcoin desviados e o número total de infraestruturas afetadas ainda estão sendo apurados.
Faça sua própria pesquisa (DYOR). $BTC #Colecolen
