- O servidor BTCPay confirmou que atacantes estão explorando uma falha crítica de segurança.
- Os usuários devem instalar a versão 2.4.2 imediatamente para ajudar a proteger os fundos do Bitcoin.
- O alerta ocorre após recentes incidentes de segurança do Bitcoin, destacando o aumento dos riscos cibernéticos.
O BTCPay Server instou os usuários a atualizarem seu software imediatamente após confirmarem que atacantes estão explorando ativamente uma falha crítica de segurança que pode permitir que usuários não autorizados acessem servidores de pagamento em Bitcoin e potencialmente roubem fundos.
O processador de pagamentos de Bitcoin de código aberto emitiu o alerta em 7 de agosto, pedindo aos administradores que instalem a versão 2.4.2 o quanto antes. O projeto não divulgou detalhes técnicos da vulnerabilidade para evitar ajudar os atacantes, mas alertou: “Se você não conseguir atualizar imediatamente, desligue seu servidor BTCPay para evitar acessos não autorizados até que possa atualizar.”
Passos de Segurança após a Atualização
O servidor BTCPay também orientou os administradores a atualizarem suas credenciais de macarons, rotacionarem as cadeias de autenticação da Lightning Network e moverem o Bitcoin de carteiras quentes existentes para as recém-criadas.
Relacionado: 5 lições de um portador de Bitcoin por 13 anos que perdeu tudo no hack do ColdCard
O projeto afirmou que essas medidas ajudariam a evitar que atacantes mantenham acessos não autorizados caso um servidor já tenha sido comprometido.
Riscos de Segurança do Bitcoin Aumentam
O alerta surge dias após uma falha de segurança separada que afeta as carteiras de hardware da Coldcard ter causado perdas confirmadas em mais de US$ 116 milhões, ressaltando crescentes preocupações de segurança em todo o ecossistema Bitcoin.
O servidor BTCPay creditou à Equipe Vermelha do Bitcoin por divulgar a vulnerabilidade de forma responsável. O incidente mais recente se soma a uma série de violações de segurança que levaram desenvolvedores e pesquisadores a fortalecer as proteções para carteiras de Bitcoin, sistemas de pagamento e outras infraestruturas críticas de criptomoedas.
Relacionado: Buterin Volta Sinalizando Recurso Sem Número de Telefone, Alerta sobre a Privacidade
(adsbygoogle = window.adsbygoogle || []).push({});Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
