Desenvolvedores liberam patch urgente para corrigir vulnerabilidade grave no sistema de pagamentos
Os desenvolvedores do BTCPay Server, uma solução de pagamentos em Bitcoin de código aberto, publicaram nesta quinta-feira uma atualização emergencial vital para a segurança de seus usuários.
O patch foi desenvolvido para corrigir uma vulnerabilidade crítica no código do projeto, além de resolver outras falhas de segurança de gravidade média identificadas recentemente.
A comunidade de criptomoedas foi orientada a atualizar os servidores imediatamente, conforme informação divulgada por livecoin.
Atualização de segurança para o BTCPay Server
A nova versão nomeada como BTCPay Server 2.4.7 chega poucos dias após o lançamento da versão 2.4.6, que também focou em melhorias de proteção para os usuários do sistema descentralizado.
A equipe destacou que as falhas foram descobertas por meio de um scanner de código aberto da empresa Anthropic, que ajudou na identificação responsável dos pontos fracos no software.
Ataques assistidos por inteligência artificial
Os desenvolvedores ressaltaram que, como uma equipe pequena se defendendo contra ataques assistidos por inteligência artificial, a parceria com a Anthropic foi essencial para a segurança dos servidores.
A indústria de criptomoedas enfrenta um momento delicado de segurança com o avanço de ferramentas de IA que facilitam a localização de falhas em códigos complexos por invasores.
Recomendações urgentes da equipe
Sem divulgar muitos detalhes técnicos sobre a falha crítica, a recomendação oficial é realizar o procedimento de atualização com a máxima urgência para evitar incidentes de segurança.
No início de agosto, o projeto sofreu um ataque em que falhas semelhantes já estavam sendo exploradas, deixando o fundador Nicolas Dorier preocupado com as perdas dos usuários.
Perguntas Frequentes
O que é o BTCPay Server 2.4.7?
É uma atualização emergencial de segurança lançada para corrigir uma vulnerabilidade crítica e várias falhas de gravidade média no sistema de pagamentos em Bitcoin.
Quem descobriu a vulnerabilidade no software?
As falhas de segurança foram identificadas por meio do scanner de código aberto avançado da Anthropic, que colaborou com a equipe do projeto.
O que os usuários devem fazer agora?
Os desenvolvedores recomendam que todos os usuários atualizem seus servidores o mais rápido possível para evitar potenciais ataques cibernéticos.