BTCPay Server sofre ataques: desligamento recomendado
6.6 Security BTCPay Server recomenda desligamento imediato após ataques a hot wallets em versões antigas. Atualize para a versão mais recente ou desligue o servidor.
O BTCPay Server, processador de pagamentos Bitcoin de código aberto, emitiu alertas urgentes após relatos de esvaziamento não autorizado de hot wallets em diversas instâncias. Operadores foram orientados a desligar imediatamente seus servidores usando './btcpay-down.sh' enquanto as investigações prosseguem. Os incidentes afetam principalmente versões anteriores à 2.4.2, permitindo que invasores obtenham acesso de administrador. A atualização 2.4.2, lançada em agosto, corrigiu uma vulnerabilidade crítica, e versões posteriores trouxeram melhorias adicionais de segurança. Usuários são fortemente aconselhados a atualizar para a versão mais recente (2.4.7) ou desligar suas instâncias caso não possam atualizar. O método exato do ataque ainda está sob investigação, mas parece relacionado a falhas de segurança já conhecidas. A equipe do BTCPay Server segue comunicando atualizações e recomenda revisão das práticas de segurança.
