Os desenvolvedores do projeto BTCPay Server, um processador de pagamentos de código aberto para criptomoedas, emitiram um aviso de segurança urgente aos usuários da plataforma após detectarem uma série de ataques direcionados a esvaziar "carteiras quentes" (Hot Wallets) associadas a servidores que executam versões antigas do software.
Detalhes da vulnerabilidade de segurança
Nicolas Dorier, fundador do projeto, confirmou que as investigações revelaram um vetor de ataque direcionado especificamente a versões anteriores à 2.4.2, onde os invasores conseguiram obter privilégios de administrador nesses servidores. Uma falha crítica foi descoberta anteriormente por meio da ferramenta de varredura Frontier OSS da Anthropic, o que levou a equipe a lançar a atualização de segurança de emergência 2.4.7.
A equipe apontou que os ataques não visaram servidores públicos, mas focaram em instâncias auto-hospedadas que não foram atualizadas. Até o momento, não há relatos confiáveis de comprometimento de usuários que atualizaram para a versão 2.4.7.
O que os usuários devem fazer?
O projeto enfatizou a necessidade de tomar medidas imediatas para proteger ativos digitais, especialmente para usuários que ainda dependem da versão 2.4.1 ou anterior:
- Atualização imediata: Todos os operadores devem atualizar para a versão 2.4.7 através das configurações do servidor (Server Settings → Maintenance → Update).
- Parar servidores: É altamente recomendável desligar os servidores afetados imediatamente como medida de precaução até que o processo de atualização seja concluído.
- Para usuários do Docker: A atualização pode ser feita acessando o servidor via SSH, entrando no diretório de instalação (btcpayserver-docker) e executando o comando de atualização (./btcpay-update.sh).
Por que esta notícia é importante?
A importância deste aviso reside na natureza do BTCPay Server como uma solução de pagamento auto-hospedada; onde o usuário assume total responsabilidade pela segurança de seu servidor e ativos digitais sem um intermediário. A exploração de vulnerabilidades de acesso administrativo significa que os invasores têm controle total sobre as operações de pagamento e verificação, ameaçando diretamente os fundos de comerciantes e usuários. A equipe pediu aos afetados que enviem detalhes dos incidentes para o e-mail de segurança (security@btcpayserver.org) e relatem a perda de fundos às autoridades locais.