Hackers exploram falha no BTCPay Server e roubam Bitcoin e Litecoin de Hot Wallets

O BTCPay Server, processador de pagamentos com criptomoedas de codigo aberto e hospedagem própria, emitiu um alerta de segurança apos relatos de roubos de Bitcoin e Litecoin de carteiras digitais conectadas a servidores que utilizavam edições desatualizadas da plataforma.De acordo com a investigação da equipe responsável pelo projeto, os ataques alcançaram instalações do BTCPay Server 2.4.1, liberado em 23 de julho de 2026, ou edições anteriores. Os invasores utilizaram um método diferente pra explorar O BTCPay Server, processador de pagamentos com criptomoedas de codigo aberto e hospedagem própria, emitiu um alerta de segurança apos relatos de roubos de Bitcoin e Litecoin de carteiras digitais conectadas a servidores que utilizavam edições desatualizadas da plataforma. De acordo com a investigação da equipe responsável pelo projeto, os ataques alcançaram instalações do BTCPay Server 2.4.1, liberado em 23 de julho de 2026, ou edições anteriores.

Os invasores utilizaram um método diferente pra explorar uma vulnerabilidade consertada na edição 2.4.2, disponibilizada em 7 de agosto. A exploracao possibilitou o roubo de fundos armazenados em hot wallets, carteiras de criptomoedas conectadas à internet e utilizadas principalmente pra transações frequentes. Ainda nao está claro quando os ataques iniciaram.

Contudo, os primeiros relatos públicos surgiram por volta de 1º de novembro de 2026. A equipe do BTCPay Server recomenda que usuários de edições 2.4.1 ou anteriores migrem pra servidores novos e criem novas carteiras, msm quando nao houver indícios de roubo. Nos casos de movimentações nao autorizadas ou suspeita de invasão, a orientação é levar em conta comprometidos todo o servidor e os dados confidenciais armazenados nele, incluindo credenciais e chaves de acesso.

Em publicação na rede social X, o projeto comunicou que nao recebeu relatos considerados confiáveis de esvaziamento de carteiras em instalações que utilizam a edição 2.4.7. Essa atualizacao igualmente conserta uma vulnerabilidade avaliação e várias falhas de gravidade moderada identificadas através do scanner de segurança pra projetos de codigo aberto da Anthropic. O BTCPay Server revelou dois endereços de carteiras associados aos incidentes: Bitcoin: bc1p0f7wmcnesrapznymf9ljdn04pudgmh96sqtrm9vmgqxdh666fh8qvn63r7 A plataforma igualmente recomenda manter nas carteiras conectadas aos servidores somente os valores necessarios pra operações diárias, transferindo os demais features pra carteiras cujas chaves privadas sejam a