Os desenvolvedores do BTCPay Server, projeto de pagamentos em Bitcoin de código aberto, afirmaram neste domingo (1º) que fundos de usuários estão sendo roubados novamente.
Segundo o fundador do projeto, as perdas ficam próximas a 20 bitcoins, avaliados em US$ 1,5 milhão na cotação atual.
Usuários do BTCPay Server já haviam sido atacados no início de agosto. Na data, a equipe recomendou a atualização de seus sistemas e a movimentação de fundos para novos endereços.
Empresa havia lançado uma atualização para corrigir vulnerabilidade crítica na última quinta-feira
Em nota publicada em seu blog neste domingo (1º), desenvolvedores do BTCPay Server dizem ter recebido relatos de roubos de Bitcoin e Litecoin de carteiras quentes em seus servidores.
O texto nota que os alvos foram usuários que estavam rodando a versão 2.4.1, lançada no dia 23 de julho, ou anteriores.
“Os invasores utilizaram um método diferente para explorar a vulnerabilidade corrigida na versão 2.4.2, lançada em 7 de agosto de 2026.”
Seguindo, eles também afirmam que lançaram várias atualizações de segurança ao longo dos últimos meses, incluindo uma na última quinta-feira (29), que corrigia uma vulnerabilidade crítica.
“Gostaríamos de ter feito mais para alcançar os usuários que ainda utilizavam versões antigas e alertá-los sobre a importância de manter o sistema atualizado.”
O projeto pede para que seus usuários atualizem seus servidores para a versão mais recente, a 2.4.7.
Além disso, o texto também recomenda que os usuários movam os fundos para novas carteiras. Isso porque, mesmo atualizando, um hacker pode continuar tendo acesso às moedas caso ele já tivesse executado parte do ataque.
Outros pontos mencionados são a configuração de uma máquina virtual nova e a substituição de senhas e chaves de acesso que possam ter sido expostas.
Fundador do BTCPay Server recomenda manter sistema atualizados
Nicolas Dorier, fundador do BTCPay Server, já havia dito estar devastado em agosto após a primeira onda de ataques. O desenvolvedor voltou às redes sociais nesta segunda-feira (2) para falar sobre o novo incidente.
“Pelo menos para aqueles que já atualizaram o sistema ao menos uma vez desde o lançamento da versão 2.4.2, não há motivo para pânico. Mantenham o sistema sempre atualizado. Especialmente nestes dias! Além disso, não mantenham muitos fundos na carteira quente.”
Em outros tuítes, Dorier compartilhou os endereços de Bitcoin e Litecoin do atacante. Enquanto o primeiro recebeu cerca de 20 bitcoins, avaliados em US$ 1,5 milhão, o segundo recebeu cerca de 3.500 litecoins, avaliados em US$ 189 milhões.
