Desenvolvedores confirmam nova onda de roubos em carteiras quentes e recomendam atualização urgente dos sistemas.
Usuários do BTCPay Server, uma importante plataforma de pagamentos em Bitcoin de código aberto, enfrentam nova onda de ataques cibernéticos resultando em perdas expressivas de criptomoedas, conforme alerta emitido pelos desenvolvedores do projeto no último domingo.
A invasão cibernética comprometeu carteiras quentes mantidas por usuários que utilizavam versões desatualizadas do software, acumulando prejuízos estimados em cerca de 20 bitcoins, o equivalente a aproximadamente US$ 1,5 milhão na cotação atual do mercado financeiro.
O incidente ocorre poucos meses após uma série de invasões semelhantes registradas no início de agosto, motivando a equipe de segurança a intensificar os alertas e cobrar a adoção imediata de medidas preventivas, conforme informação divulgada por livecoin.
Vulnerabilidade crítica explorada em versões desatualizadas
Em nota oficial publicada no blog do projeto, os desenvolvedores detalharam que os alvos dos criminosos foram os usuários que operavam a versão 2.4.1, lançada em 23 de julho, ou compilações anteriores do sistema de pagamentos.
Segundo a equipe técnica, os invasores recorreram a um método diferente para explorar uma falha de segurança que já havia sido corrigida anteriormente na versão 2.4.2, disponibilizada no início de agosto de 2026.
O projeto destacou que várias atualizações de segurança foram distribuídas ao longo dos últimos meses, incluindo um patch crítico lançado na última quinta-feira para blindar o ecossistema contra novas brechas.
Recomendações urgentes de Nicolas Dorier para os usuários
Nicolas Dorier, fundador do BTCPay Server, utilizou as redes sociais para se pronunciar sobre o novo golpe e tranquilizar parte da comunidade que já havia adotado as diretrizes de segurança anteriores.
O desenvolvedor afirmou que os usuários que atualizaram o sistema pelo menos uma vez desde o lançamento da versão 2.4.2 não precisam entrar em pânico, reforçando a importância de manter os softwares sempre atualizados.
Além disso, Dorier aconselhou os operadores a evitarem o armazenamento de grandes volumes de criptoativos em carteiras quentes conectadas diretamente à internet, reduzindo o risco operacional.
Medidas de segurança e migração de fundos
Para mitigar os riscos de novos furtos, o projeto orienta os usuários a atualizarem os servidores imediatamente para a versão mais recente, identificada como 2.4.7, que contém as correções mais recentes.
A recomendação principal envolve a movimentação integral dos fundos restantes para novos endereços e carteiras, visto que um invasor pode manter o acesso caso já tenha executado etapas iniciais do ataque.
Entre as boas práticas exigidas estão também a configuração de uma nova máquina virtual e a substituição completa de senhas e chaves de acesso potencialmente expostas.
Perguntas Frequentes
O que é o BTCPay Server?
O BTCPay Server é um software de pagamentos em Bitcoin de código aberto, amplamente utilizado por empresas e indivíduos para processar transações de forma descentralizada.
Quanto foi roubado nos ataques recentes ao BTCPay Server?
Os invasores roubaram cerca de 20 bitcoins, avaliados em aproximadamente US$ 1,5 milhão, além de cerca de 3.500 litecoins em servidores vulneráveis.
Qual versão do BTCPay Server corrige a falha explorada?
Os desenvolvedores recomendam a atualização imediata dos servidores para a versão 2.4.7 para garantir a segurança dos ativos armazenados.
Como proteger carteiras quentes contra invasões?
A principal recomendação dos especialistas é não manter grandes quantias em carteiras quentes e realizar a migração dos fundos para novos endereços após qualquer incidente.