BTCPay pede que operadores desliguem servidores após relatos de ataques
BROBROK News · Com base em reportagem de Decrypt ·
A BTCPay Server orientou operadores a desligar instâncias depois de relatos de que atacantes estavam esvaziando hot wallets conectadas ao software. O projeto afirmou depois que o vetor de ataque atingia versões 2.4.1 ou anteriores e que não havia relatos confiáveis de drenagem para usuários na versão 2.4.7.
Pontos principais
- BTCPay pediu que instâncias fossem desligadas enquanto a investigação continuava.
- Os relatos iniciais envolviam hot wallets em servidores BTCPay.
- O projeto disse que o problema afetava versões 2.4.1 ou mais antigas.
- Não houve relatos confiáveis de drains em usuários da versão 2.4.7.
- A atualização 2.4.7 foi lançada como correção emergencial para falhas de segurança.
Por que importa
BTCPay é uma ferramenta usada por comerciantes para aceitar pagamentos em Bitcoin, então falhas desse tipo podem expor fundos mantidos em hot wallets. O caso também mostra o risco adicional de software self-hosted, em que cada operador depende da própria atualização e configuração.
Manchete original: “BTCPay Tells Merchants to Switch Off Servers Amid Hot Wallet Attack Reports”
Ler a matéria original em Decrypt
Resumo e análise escritos pela BROBROK News a partir da reportagem original. Leia a matéria completa no site da fonte. Não é recomendação de investimento.