A equipe responsável pelo BTCPay Server, um processador de pagamentos em criptomoedas de código aberto, pediu aos usuários que instalem a versão mais recente. Hackers estão esvaziando “carteiras quentes” em instalações que executam versões antigas do sistema.
Inicialmente, os operadores foram orientados a desligar os servidores enquanto era feita uma investigação completa sobre os pagamentos não autorizados.
O BTCPay Server oferece às empresas uma solução própria de processamento de pagamentos. Com ela, é possível aceitar Bitcoin e outros ativos digitais diretamente nas próprias carteiras, sem intermediários de pagamento nem tarifas cobradas por plataformas.
A ferramenta gerencia faturas de compra e a verificação de pagamentos, inclusive os feitos pela Lightning Network.
No início da segunda-feira, o responsável pelo projeto afirmou que havia “identificado um vetor de ataque direcionado a instalações que executam a versão 2.4.1 (23 de julho de 2026) ou anteriores” e recomendou enfaticamente que os usuários atualizassem para a versão 2.4.7.
O fundador do BTCPay, Nicolas Dorier, disse que os ataques não tiveram como alvo servidores públicos. A investigação buscava determinar como o agente de ameaça conseguiu obter acesso de administrador a instalações com versões anteriores à 2.4.2.
Em 29 de outubro, o projeto divulgou uma vulnerabilidade crítica identificada pela ferramenta de análise Frontier OSS, da Anthropic. A descoberta levou ao lançamento da versão 2.4.7 como atualização emergencial de segurança.
Dorier afirmou, porém, que havia indícios de que o invasor explorou vulnerabilidades em versões do BTCPay Server anteriores à 2.4.2, hipótese posteriormente confirmada pelo projeto.
“Nossa investigação de resposta a incidentes identificou um vetor de ataque direcionado a instalações que executam a versão 2.4.1 (23 de julho de 2026) ou anteriores”, informou o BTCPay Server.
“Não recebemos relatos confiáveis de esvaziamento de carteiras quentes entre usuários da versão mais recente, a 2.4.7. Reforçamos o pedido para que todos mantenham o BTCPay Server atualizado.”
Os usuários afetados devem enviar todos os detalhes e logs de atividade para [email protected].
Em 7 de agosto, quando lançou a versão 2.4.2, o BTCPay Server já havia alertado sobre uma falha explorada ativamente. O problema expunha arquivos com credenciais do LND, permitindo que invasores controlassem nós Lightning afetados e roubassem fundos.
O projeto ainda não esclareceu qual falha está sendo explorada nos ataques recentes.
O BleepingComputer informou que procurou o BTCPay Server para obter mais detalhes sobre a vulnerabilidade usada nos ataques atuais, mas não recebeu resposta até a publicação da reportagem.
Os usuários afetados devem atualizar para a versão 2.4.7 em Configurações do servidor → Manutenção → Atualizar.
Em instalações com Docker, os administradores podem atualizar o BTCPay Server conectando-se remotamente ao servidor, executando `sudo su -`, acessando o diretório de implantação com `cd btcpayserver-docker` e, em seguida, executando `./btcpay-update.sh`.
Quem estiver usando a versão 2.4.1 ou anterior deve tirar a instalação do ar o mais rápido possível.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...