BTCPay orienta comerciantes a desligarem servidores após relatos de ataques a carteiras quentes

O BTCPay Server, uma ferramenta gratuita e de código aberto que empresas usam para aceitar pagamentos em Bitcoin, pediu aos operadores que desligassem seus servidores no domingo, após relatos de que atacantes estavam drenando as carteiras quentes conectadas a eles.

"Estamos recebendo relatos de carteiras quentes em servidores BTCPay sendo varridas por atacantes não autorizados", tuitou o projeto às 17h25, horário do leste dos EUA. "Se você estiver executando uma instância, por favor, desligue-a (./btcpay-down.sh) até que concluamos a investigação."

Cerca de duas horas depois, o fundador do BTCPay, Nicolas Dorier, disse que os relatos pareciam envolver versões anteriores à 2.4.2, e que o atacante havia feito login nos servidores afetados com acesso de administrador.

Mais tarde, no domingo, o projeto disse que sua investigação havia identificado um vetor de ataque direcionado a instâncias executando a versão 2.4.1, lançada em 23 de julho, ou anteriores. "Não temos relatos confiáveis de drenagem de carteiras quentes para usuários que executam a versão mais recente, a 2.4.7", afirmou, pedindo a todos que mantenham seu software atualizado e solicitando aos usuários afetados que enviem detalhes e registros à sua equipe de segurança.

Alguns provedores de hospedagem, incluindo a LunaNode, desligaram instâncias do BTCPay automaticamente para impedir que versões mais antigas fossem exploradas, disse o projeto. O BTCPay não informou quantos servidores foram afetados ou quanto Bitcoin foi levado.

Carteiras quentes e a atualização de emergência do BTCPay

Como o BTCPay é auto-hospedado, cada comerciante executa o software em seu próprio servidor, e não há um operador central que possa desativar instâncias. Os comerciantes podem optar por executar uma carteira quente, que armazena a seed da carteira nesse servidor conectado à internet para que possa assinar transações automaticamente. A própria documentação do BTCPay rotula o recurso como "PERIGO" e adverte que ele "vem com implicações de segurança".

BitcoinBTC · USD

$78.016−2,88%

26 de out28 de out30 de out31 de out2 de nov

$81,8 mil$80,1 mil$78,4 mil$76,7 mil

Máxima 24hMáxima$78.728

Mínima 24hMínima$77.599

VolVol$636,6M

→

Compre Bitcoin com USDT

Powered by Jupiter

Dados de preço por CoinGeckoCoinGeckoMais notícias e projeções de Bitcoin →

Os ataques ocorrem dias depois de o BTCPay lançar a versão 2.4.7 na quinta-feira como uma atualização de emergência que corrige uma vulnerabilidade crítica e várias de gravidade média, que, segundo ele, foram levadas ao seu conhecimento por meio do scanner de software de código aberto de fronteira da Anthropic. O BTCPay não disse se os ataques exploraram alguma dessas falhas.

Não é o primeiro susto de segurança do projeto este ano. Em agosto, a BTCPay alertou que uma vulnerabilidade crítica em todas as versões anteriores à 2.4.2 estava sendo explorada ativamente, e disse aos usuários para atualizarem ou desligarem seus servidores. Apoiadores do projeto depois financiaram uma recompensa de recuperação de 10% de quaisquer fundos roubados devolvidos, limitada a 3 BTC.