BTCPay Server pede desligamento imediato após roubos em hot wallets de versões antigas
Projeto diz que invasores conseguiram acesso de administrador em instâncias com v2.4.1 ou anterior; operadores devem atualizar, preservar logs e transferir fundos para cold storage
O BTCPay Server pediu que operadores desliguem suas instâncias depois que surgiram relatos de invasões que esvaziaram hot wallets, em alerta inicial publicado no domingo.
A resposta a incidentes do projeto identificou o vetor suspeito como instalações rodando a versão 2.4.1 (23 de julho) ou anteriores, e afirma não ter relatos confiáveis de saques na versão atual 2.4.7.
O fundador Nicolas Dorier disse que os invasores conseguiram entrar com privilégios de administrador nos servidores afetados, mas os investigadores ainda não determinaram como esse acesso foi obtido.
Provedores de hospedagem, incluindo a LunaNode, tiraram proativamente do ar instâncias antigas hospedadas, e o BTCPay pede que operadores que suspeitem de comprometimento preservem e enviem os logs do servidor à sua equipe de segurança.
O caso sucede uma falha de agosto que permitiu ladrões obter credenciais do Lightning (LND) em instalações sem correção, e reforça os riscos de manter hot wallets em servidores autogeridos, além da necessidade de atualizar o software e transferir fundos excedentes para cold storage.