O mantenedor do BTCPay Server, um processador de pagamentos em criptomoedas de código aberto, está alertando os usuários sobre ataques que esvaziaram carteiras quentes em instâncias que executavam software desatualizado. Os operadores que usam versões afetadas são aconselhados a tirar seus servidores do ar e atualizá-los o quanto antes.
O projeto afirmou que sua investigação identificou um vetor de ataque direcionado à versão 2.4.1 do BTCPay Server, lançada em 23 de julho de 2026, e a versões anteriores. Ele recomenda atualizar para a versão 2.4.7, observando que não há relatos confiáveis de roubos de carteiras quentes entre usuários que executam a versão mais recente.
O fundador do BTCPay, Nicolas Dorier, afirmou que os ataques não tiveram como alvo servidores públicos. Os investigadores estão analisando como o invasor obteve acesso de administrador a instalações que executavam versões anteriores à 2.4.2.
O BTCPay Server permite que empresas processem pagamentos em Bitcoin e outros ativos digitais diretamente em suas próprias carteiras. A plataforma gerencia faturas de checkout e a verificação de pagamentos, incluindo transações feitas pela Lightning Network.
Em 29 de outubro, o projeto divulgou uma vulnerabilidade crítica identificada pelo scanner Frontier OSS, da Anthropic, e lançou a versão 2.4.7 como uma atualização de segurança emergencial. Mais tarde, Dorier afirmou que havia indícios de que o invasor recente tinha explorado vulnerabilidades em versões anteriores à 2.4.2, uma relação que o projeto confirmou posteriormente. O BTCPay Server não especificou qual falha está sendo explorada nos ataques atuais.
Os usuários que acreditam ter sido afetados devem enviar detalhes e registros de atividade para security@btcpayserver.org. A atualização pode ser instalada em Configurações do servidor → Manutenção → Atualizar. Administradores que usam Docker podem atualizar conectando-se por SSH, acessando o diretório de implantação do BTCPay e executando o script de atualização do projeto.
O projeto já havia alertado, em 7 de agosto, que uma falha corrigida na versão 2.4.2 estava sendo explorada ativamente para expor arquivos de credenciais do LND, potencialmente permitindo que invasores controlassem nós Lightning afetados e roubassem fundos.
Fontes: BleepingComputer.