Desenvolvedores do BTCPay Server, solução de pagamentos em Bitcoin de código aberto, publicaram nesta quinta-feira (29) uma atualização que corrige uma vulnerabilidade crítica em seu código.
O projeto já havia passado por um incidente de segurança no início de agosto. Na data, a equipe afirmou que a falha já estava sendo explorada e recomendou que usuários atualizassem seus servidores ou então os desligassem caso não pudessem fazer a correção.
Os problemas de segurança não são únicos do BTCPay Server. Nas últimas semanas, diversos projetos sofreram ataques, incluindo a Polymarket nesta quinta-feira (29).
Atualizem o mais rápido possível, dizem desenvolvedores
Sem dar grandes detalhes sobre a vulnerabilidade crítica em questão, os desenvolvedores do BTCPay Server recomendam que seus usuários atualizem seus servidores o mais rápido possível.
Além dessa crítica, o patch também corrige outras falhas de segurança de gravidade média.
“Estamos lançando o BTCPay Server 2.4.7, uma atualização emergencial que corrige uma vulnerabilidade crítica e várias vulnerabilidades de segurança de gravidade média, identificadas por meio do scanner de código aberto de ponta da Anthropic. Recomendamos que você atualize seu BTCPay Server o mais rápido possível.”
Na sequência, a equipe compartilhou instruções sobre como fazer essa atualização e, por fim, agradeceu à Anthropic pela parceria.
“Como uma equipe pequena que se defende contra ataques assistidos por IA, agradecemos à Anthropic por nos incluir no programa e divulgar as vulnerabilidades de forma responsável.”
O que também chama a atenção é que o BTCPay havia acabado de ser atualizado para a versão 2.4.6 na última segunda-feira (26). Na data, os desenvolvedores apontaram que a atualização também era focada em melhorias de segurança.
Em agosto, logo após o primeiro incidente, Nicolas Dorier, fundador do BTCPay Server, disse estar devastado pela perda sofrida pelos usuários de seu projeto. Apesar disso, não há informações sobre o total roubado neste ataque.
Por fim, 17 anos após o lançamento do Bitcoin, a indústria de criptomoedas passa pelo seu pior momento relacionado à segurança devido ao avanço das ferramentas de IA para encontrar e explorar vulnerabilidades.
No entanto, os preços se mantêm estáveis e, ao que tudo indica, o mercado deve sair mais forte após este primeiro impacto.
