A BTCPay Server identificou um vetor de ataque que afeta versões mais antigas de seu software de pagamentos após receber relatos de saques não autorizados das hot wallets dos usuários.
A plataforma de pagamentos em Bitcoin afirmou que sua investigação descobriu que o ataque tinha como alvo instâncias de servidores que executavam a versão 2.4.1 ou anteriores. Essa versão foi lançada em 23 de julho de 2026. A BTCPay orientou os operadores que utilizam versões potencialmente afetadas a desligar seus servidores e atualizar suas instalações.
O projeto afirmou que não havia recebido relatos confiáveis de drenagem de hot wallets envolvendo usuários que executavam sua versão mais recente, a 2.4.7. Anteriormente, havia emitido um alerta pedindo aos operadores que colocassem suas instâncias de servidores offline enquanto prosseguia a investigação sobre os saques não autorizados, e forneceu instruções para o desligamento.
A BTCPay Server não divulgou quantos operadores podem ter sido afetados, o valor dos fundos supostamente roubados ou o método técnico usado para acessar as carteiras. A empresa pediu aos usuários afetados que enviassem informações e registros relevantes à sua equipe de segurança.
Os relatos ocorrem após um incidente anterior, há menos de três meses, no qual a BTCPay restringiu o acesso remoto à Lightning depois que um ataque em agosto explorou uma vulnerabilidade para obter credenciais do Lightning Network Daemon e roubar fundos. Não está claro se essa vulnerabilidade está relacionada ao vetor de ataque mais recente.
Fontes: Cointelegraph.