BTCPay Server alerta sobre ataques a carteiras quentes em versões antigas

BTCPay alerta sobre ataques a servidores

BTCPay Server pediu aos operadores que desativem suas instâncias no domingo após relatos de que atacantes estavam esvaziando carteiras quentes em servidores que executavam o software. O projeto informou aos operadores para desligarem seus servidores após relatos de que carteiras quentes conectadas a eles estavam sendo vazadas por atacantes.

Ação de segurança imediata

O projeto publicou um aviso no Twitter às 17h30 de ET, informando que estava recebendo relatos de carteiras quentes em servidores BTCPay sendo esvaziadas por atacantes não autorizados. A equipe alertou que, se os usuários estivessem executando uma instância, deveriam desativá-la usando o comando (bash) ‘btcpay-down’ até que a investigação fosse concluída.

Versões afetadas identificadas

Aproximadamente duas horas depois, o fundador do projeto, Nicolas Dorier, disse que os relatos pareciam envolver versões anteriores à 2.4.2, e que o atacante havia acessado os servidores afetados com privilégios administrativos. Mais tarde no domingo, o projeto informou que sua investigação identificou um vetor de ataque direcionado a instâncias rodando a versão 2.4.1, lançada em 23 de julho, ou versões anteriores.

Leia também: BTCPay Server alerta sobre ataque a versões antigas do software.

Leia também: BTCPay Server lança atualização emergencial para corrigir vulnerabilidade crítica.

Fonte: Decrypt — Bitcoin headlines.