BTCPay Server solicita atualização imediata após exploração ativa que pode roubar fundos O BTCPay Server, em 7 de ago., alertou os usuários para instalar a versão 2.4.2 imediatamente após descobrir uma vulnerabilidade crítica que está sendo explorada ativamente e “pode resultar na perda de fundos”, conforme informado pela equipe em sua conta oficial no X. O que os operadores devem fazer agora: - Atualize imediatamente usando a interface de manutenção integrada ao servidor: Painel Administrativo → Servidor → Manutenção → Atualizar. - Confirme se o rodapé do servidor exibe a versão 2.4.2. - Se não puder aplicar o patch imediatamente, desligue seu BTCPay Server até que consiga instalar a versão corrigida. A equipe recomenda explicitamente desconectar os servidores afetados para bloquear acessos não autorizados adicionais. O que se sabe — e o que não se sabe: - O BTCPay Server classificou a falha como crítica e confirmou exploração ativa. - A equipe não divulgou quais versões mais antigas são vulneráveis, como os atacantes obtêm acesso, quantas instâncias foram comprometidas ou se algum fundo já foi perdido. - Nenhum indicador de comprometimento ou detalhes técnicos foram publicados até o momento, portanto, os operadores podem ter meios limitados para determinar se foram alvo. Por que isso importa: O BTCPay Server é um processador de pagamentos de código aberto e auto-hospedado que permite aos comerciantes aceitar pagamentos em Bitcoin e Lightning em infraestrutura por eles controlada. Esse modelo não custodial reduz a dependência de terceiros, mas também significa que os operadores individuais são responsáveis por atualizações e segurança. Uma instalação comprometida pode expor operações de pagamento ou outras funções sensíveis do servidor, dependendo da falha. Contexto mais amplo: A divulgação segue um incidente de segurança recente no Zeus Wallet, que temporariamente desligou sistemas após um ciberataque; o Zeus relatou que nenhum fundo de cliente foi perdido e que sua investigação não encontrou vulnerabilidade no software do node Lightning. Atualmente, não há evidências ligando os dois incidentes. As revisões de segurança em todo o ecossistema Bitcoin intensificaram-se: a Bitcoin Red Team, composta por voluntários, recentemente sinalizou quase 5.000 possíveis problemas em 390 projetos, com 720 achados classificados como altos ou críticos. Conclusão: Trate isso como uma ação de segurança de emergência, não como manutenção rotineira: atualize para a v2.4.2 através da interface oficial do servidor ou desligue-o até que possa fazê-lo. Os operadores também devem revisar a atividade do servidor em busca de sinais de acesso não autorizado, sabendo que indicadores formais de comprometimento ainda não foram fornecidos. Mais detalhes técnicos podem ser divulgados assim que uma massa crítica de usuários for atualizada e a divulgação pública não aumentar mais o risco para sistemas não corrigidos.
BTCPay Server alerta sobre exploração crítica e recomenda atualização imediata para a v2.4.2
ChainGPTCompartilhar
Resumo
O BTCPay Server emitiu um aviso em 7 de agosto de 2026, incentivando os usuários a aplicar a atualização do BTC para a versão 2.4.2 devido a uma exploração crítica no DeFi que está sendo ativamente utilizada. A falha poderia permitir que atacantes roubassem fundos. Os usuários são aconselhados a atualizar por meio da interface de manutenção ou desligar os servidores até que a correção seja aplicada. Detalhes sobre versões afetadas ou violações permanecem não divulgados. O alerta segue o incidente recente da Zeus Wallet e crescentes preocupações de segurança no espaço do bitcoin.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.