O BTCPay Server informou nesta sexta-feira (7) que uma vulnerabilidade crítica está sendo explorada em seu sistema e pode permitir a perda de fundos. A empresa orientou os usuários a instalar imediatamente a versão 2.4.2.
O que fazer:
- Acesse Painel de Administração → Servidor → Manutenção → Atualizar.
- Confirme se a versão 2.4.2 aparece no rodapé do sistema.
- Caso não consiga atualizar de imediato, desligue o BTCPay Server para impedir acessos não autorizados.
A empresa também recomendou que usuários que tenham criado uma carteira on-chain quente (carteira conectada à internet) movam os fundos e recriem a carteira. Também é necessário renovar completamente os macaroons, tokens usados na autenticação, o arquivo macaroons.db e as strings de autenticação de outros backends de Lightning Network.
Para quem administra pagamentos em Bitcoin no Brasil, manter o servidor desatualizado pode expor diretamente os fundos sob sua custódia. A orientação é interromper o serviço até concluir a atualização.
Até o fechamento, não havia informação sobre a quantidade de bitcoins potencialmente afetada. O alerta foi divulgado uma semana após o ataque contra a Coldcard, que resultou no roubo de milhões em Bitcoin.
