O BTCPay Server identificou um vetor de ataque que afeta versões antigas de seu software de pagamentos após receber relatos de invasores drenando fundos das carteiras quentes dos usuários.
Na segunda-feira, a plataforma de pagamentos em Bitcoin disse que sua investigação identificou um vetor de ataque direcionado a instâncias que executam a versão 2.4.1 ou anterior, lançada em 23 de julho de 2026.
O projeto disse não ter recebido relatos críveis de drenagem de carteiras quentes entre usuários que executam sua versão mais recente, a 2.4.7, e recomendou que os operadores atualizassem suas instalações.
As descobertas se seguiram a um alerta anterior, no qual o BTCPay recomendou que os operadores desligassem as instâncias dos servidores enquanto investigava os relatos de saques não autorizados das carteiras. O projeto também compartilhou instruções para que os operadores desligassem seus servidores.
O BTCPay não divulgou o número de operadores afetados, o valor dos fundos roubados nem detalhes técnicos que expliquem como os invasores acessaram as carteiras. A empresa pediu que os usuários afetados enviassem informações e registros à sua equipe de segurança.
A Cointelegraph entrou em contato com o BTCPay Server para comentar, mas não recebeu resposta antes da publicação.
Os relatos surgem menos de três meses depois de o BTCPay restringir o acesso remoto ao Lightning após um ataque em agosto que explorou uma vulnerabilidade para obter credenciais do Lightning Network Daemon (LND) e roubar fundos.
Ainda não está claro se o vetor de ataque mais recente está conectado à vulnerabilidade de agosto.
Relacionado: As saídas líquidas da Binance disparam para US$ 5,8 bilhões enquanto os saques são retomados após hack recorde