O BTCPay Server, um processador de pagamentos de criptomoedas de código aberto, foi alvo de ataques que exploraram uma vulnerabilidade em versões anteriores à 2.4.1, permitindo o roubo de Bitcoin e Litecoin de carteiras quentes. Os ataques foram direcionados a servidores que executavam versões mais antigas do software.
Detalhes Técnicos
A vulnerabilidade afetou servidores que executavam o BTCPay Server 2.4.1 ou versões anteriores, lançadas em 23 de julho de 2026.
Os ataques resultaram no roubo de Bitcoin e Litecoin de carteiras quentes.
O BTCPay Server recomendou que os usuários instalassem a versão mais recente do software para mitigar a vulnerabilidade.
Ações Recomendadas
Atualizar o BTCPay Server para a versão mais recente.
Verificar se o servidor está executando uma versão vulnerável.
Implementar medidas de segurança adicionais para proteger as carteiras quentes.
Próximos Passos
Verificar a versão do BTCPay Server em uso e planejar a atualização para a versão mais recente.
