Alerta urgente: BTCPay exige atualização imediata após ataque que drenou fundos de usuários

A ferramenta de pagamento Bitcoin BTCPay emitiu um alerta de segurança urgente nesta sexta-feira, recomendando fortemente que todos os usuários atualizem seus sistemas imediatamente após um ataque sofrido que resultou no roubo de fundos. A exploração, que já está sendo ativamente investigada, aproveitou uma vulnerabilidade crítica na versão anterior do software, permitindo que atacantes desviassem recursos de carteiras conectadas. Segundo especialistas, a janela para correção é apertada, com uma estimativa de que 10% dos operadores ainda estejam expostos, correndo risco iminente de perda total. A equipe do BTCPay já disponibilizou o patch de correção e reforça que a atualização é indispensável para garantir a segurança dos ativos digitais.

O BTCPay Server confirmou que invasores exploraram uma falha crítica para roubar fundos de usuários com qualquer versão anterior à 2.4.2 e orientou os operadores a atualizarem imediatamente.

O processador de pagamentos de Bitcoin autogerenciado lançou a versão 2.4.2 para corrigir a vulnerabilidade. A falha permitia que um invasor remoto, sem autenticação, obtivesse arquivos de credenciais .macaroon para o LND, uma implementação popular da Lightning Network.

O que usuários do BTCPay Server devem fazer?

As credenciais roubadas poderiam dar ao invasor controle total do nó LND. A partir disso, seria possível remover os fundos diretamente do nó.

“… Confirmamos que invasores exploraram essa vulnerabilidade. Usuários foram afetados e houve roubo de fundos. Não estamos divulgando detalhes técnicos neste momento, pois os operadores ainda precisam de tempo para atualizar”, disse a equipe.

There is a critical vulnerability being actively exploited on BTCPay Server, which can result in the loss of funds.

Please update your BTCPayServer to 2.4.2 by going to Admin Dashboard -> Server -> Maintenance -> Update & verify the 2.4.2 version string in the footer.

If you…

O risco é específico para implantações que utilizam LND. Outras configurações Lightning e usuários fora da Lightning não tiveram exposição de credenciais, mas o projeto mantém a recomendação de atualizar. As carteiras on-chain e hot do próprio BTCPay Server não foram afetadas.

Operadores que utilizam LND devem realizar a atualização para a versão 2.4.2 e também para o LND 0.21.1 por meio do painel de manutenção. A atualização faz a regeneração dos macaroons automaticamente. Para quem não puder aplicar o patch de imediato, a orientação foi retirar os servidores do ar.

O projeto ainda recomendou que usuários do LND revisem a atividade do nó para identificar pares desconhecidos, encerramentos de canais inesperados e pagamentos não realizados.

Um segundo golpe na autocustódia do Bitcoin

A divulgação acontece após outro grave incidente de segurança. A Galaxy Research confirmou na sexta-feira que 1.719 Bitcoin (BTC), um valor próximo de US$ 111 milhões, foram roubados de usuários da Coldcard até agora. A empresa acredita que as perdas totais vão ultrapassar US$ 130 milhões quando todos os casos pendentes forem verificados.

$111 MILLION CONFIRMED STOLEN SO FAR IN COLDCARD EXPLOIT

Thanks to victim reports, we can confirm with high confidence that 1719 BTC has been stolen from Coldcard victims so far

We have many more coins we are vetting for confirmation – we think total losses likely exceed $130m pic.twitter.com/pLfiMQZFyX

Nenhum dos incidentes afetou o próprio protocolo do Bitcoin. Ambos revelaram fragilidades nas ferramentas criadas em torno dele.

O artigo Ferramenta de pagamento Bitcoin BTCPay pede atualização após ataque que resultou em roubo de fundos foi visto pela primeira vez em BeInCrypto Brasil.