BTCPay Server lança atualização emergencial para corrigir vulnerabilidade crítica

O BTCPay Server publicou a versão 2.4.7 em 29 de outubro de 2026 com correções de segurança, confiabilidade e contabilização de pagamentos. O projeto de código aberto permite receber pagamentos em Bitcoin. Nas notas oficiais, os desenvolvedores recomendam fortemente a atualização, especialmente em servidores compartilhados por vários comerciantes.

Relatório reúne 85 apontamentos de segurança

A versão corrige 85 apontamentos identificados pelo programa OSS Scanner da Anthropic. Pelas classificações originais do relatório, um era crítico, 13 eram de gravidade alta, 52 de gravidade média e 19 de gravidade baixa. Esses números descrevem os achados corrigidos e não representam uma contagem de ataques ou de usuários afetados.

Controles de acesso e pagamentos

Entre as correções descritas pela equipe estão controles para impedir a reabertura indevida de pagamentos cancelados e restrições de acesso a faturas individuais. A atualização também reforça limites de tentativas na autenticação de dois fatores e verificações das permissões de usuários e lojas. São mudanças no software de pagamentos, sem alteração nas regras de consenso do Bitcoin.

As notas incluem melhorias na verificação de pagamentos Lightning e no processamento de pagamentos on-chain. O projeto agradece à Anthropic pelo envio dos apontamentos, exemplos para reprodução dos problemas e propostas de correção. O nome OSS Scanner identifica o programa voltado a software de código aberto; não estabelece que o scanner seja distribuído com código aberto.

Orientação para operadores

A recomendação publicada é atualizar as instalações do BTCPay Server. As notas consultadas não fornecem um total de perdas nem confirmam exploração das falhas corrigidas nesta versão. O episódio anterior mencionado pela reportagem de origem deve ser distinguido da atualização atual.

Leia também: correção de segurança da Electrum e mineração de Bitcoin com FutureBit.

Fonte: notas oficiais do BTCPay Server 2.4.7.

Correção editorial: removida a afirmação sobre estabilidade de preços e esclarecida a identificação do programa OSS Scanner. A matéria foi conferida com as notas oficiais da versão.