BTCPay Server pede desligamento após relatos de saques em hot wallets
Instalações antigas — versão 2.4.1 ou anteriores — teriam sido invadidas; equipe coleta logs enquanto provedores tiram servidores do ar
O projeto BTCPay Server orientou operadores a desligarem suas instâncias após relatos de que atacantes obtiveram acesso de administrador e esvaziaram fundos de hot wallets de Bitcoin conectadas.
A investigação interna apontou como vetor provável instalações rodando a versão 2.4.1 (lançada em 23 de julho) ou anteriores. O time afirma que não há relatos críveis de saques para a versão 2.4.7, lançada em 29 de outubro.
O cofundador Nicolas Dorier disse que invasores efetivamente fizeram login com privilégios administrativos nos servidores afetados, mas a equipe ainda não determinou como esse acesso foi obtido.
Provedores de hospedagem, entre eles a LunaNode, suspenderam preventivamente instâncias antigas, e o BTCPay pediu a operadores que preservem e submetam logs do sistema e detalhes dos incidentes para a investigação em andamento.
O caso sucede uma falha divulgada em agosto que expôs credenciais do Lightning e um patch de emergência (2.4.7) lançado em 29 de outubro. Operadores estão sendo incentivados a mover fundos para cold storage e atualizar o software para limitar novas perdas.