BTCPay Server pede que o serviço seja encerrado após carteira de Bitcoin ser esvaziada

| coin-turk.com
A BTCPay Server recomendou que os comerciantes tirem do ar as instâncias conectadas à internet após relatos de que invasores teriam drenado bitcoins de hot wallets vinculadas. Os usuários são aconselhados a desligar as instâncias manualmente com ./btcpay-down.sh enquanto a investigação continua. O fundador, Nicolas Dorier, afirmou que os incidentes relatados parecem envolver versões do software anteriores à 2.4.2. O projeto não confirmou o método do ataque, o número de servidores afetados nem a quantidade de bitcoin roubada. Também surgiram relatos de possível acesso em nível de administrador, mas eles não foram confirmados. A BTCPay Server não anunciou uma correção nem confirmou que as versões mais recentes sejam seguras. O alerta veio após o lançamento da versão 2.4.7, que corrigiu 85 problemas de segurança relatados; até o momento da atualização anterior, não havia relatos de ataques a servidores públicos e de demonstração que executavam essa versão. O incidente destaca os riscos de usar software de pagamentos desatualizado e armazenar frases-semente de carteiras em servidores conectados à internet. O impacto sobre as negociações de Bitcoin é incerto, enquanto os comerciantes enfrentam possíveis perdas e interrupções operacionais.
Neutral
O incidente diz respeito diretamente à segurança das implantações do BTCPay Server e aos bitcoins mantidos nas carteiras quentes dos comerciantes, e não a uma falha no protocolo ou na rede do Bitcoin. Ele pode levar os comerciantes e operadores afetados a agir com cautela no curto prazo, especialmente se forem confirmadas novas perdas ou uma exposição mais ampla. No entanto, o número de servidores afetados e o valor roubado ainda são desconhecidos, e não há indícios de uma interrupção mais ampla nos mercados de Bitcoin. Historicamente, incidentes de segurança ligados a serviços específicos podem gerar preocupação temporária, mas seu efeito sobre o preço do BTC costuma ser limitado, a menos que provoquem vendas substanciais ou ameacem uma infraestrutura de mercado mais ampla. No longo prazo, o episódio pode reforçar a demanda por armazenamento de chaves offline e práticas de custódia mais seguras, mas, por si só, não configura um sinal de baixa duradouro para o Bitcoin.