BTCPay Server alerta sobre ataque a versões antigas do software
BTCPay Server alertou sobre um ataque que afeta versões antigas do software, especialmente a 2.4.1, lançada em 2026, e aconselhou atualizações para evitar vazamento de fundos de carteiras quentes.
Ataque a versões antigas do BTCPay
BTCPay Server identificou um vetor de ataque que afeta versões mais antigas de seu software de pagamento após receber relatos de atacantes vazando fundos de carteiras quentes de usuários.
Versões afetadas e atualizações
Na segunda-feira, a plataforma de pagamentos em Bitcoin informou que sua investigação identificou um vetor de ataque direcionado a instâncias executando a versão 2.4.1 ou anterior, lançada em 23 de julho de 2026. O projeto afirmou não ter recebido relatos credíveis de vazamento de carteiras quentes entre usuários que utilizam sua versão mais recente, a 2.4.7, e aconselhou operadores a atualizarem suas instalações.
Medidas de segurança e investigação
As descobertas seguiram um aviso anterior em que BTCPay aconselhou operadores a desativarem instâncias do servidor enquanto investigava relatos de saques não autorizados de carteiras. A equipe também compartilhou instruções para desativação dos servidores e não divulgou o número de operadores afetados, o valor dos fundos roubados ou detalhes técnicos sobre como os atacantes acessaram as carteiras.
Leia também: BTCPay Server lança atualização emergencial para corrigir vulnerabilidade crítica.
Leia também: Electrum corrige vulnerabilidade crítica que permite roubo de bitcoins.
Fonte: Cointelegraph — Bitcoin.
Os comentários estão temporariamente indisponíveis.