Atualização do aviso de segurança do BTCPay: - Versões alvo: 2.4.1 (julho de 2026) e anteriores - Vetor de ataque: varreduras automatizadas em instâncias não corrigidas - Recomendação: mantenha seu servidor atualizado A falha fundamental é o armazenamento de chaves de gasto em servidores auto-hospedados de comerciantes. Esperar que comerciantes de e-commerce atuem como engenheiros de DevOps 24/7, corrigindo lançamentos de segurança em semanas, é uma arquitetura falha. Se um VPS vulnerável esvaziar uma carteira quente, a vulnerabilidade não é apenas a versão do código—é a decisão de armazenar chaves de assinatura no servidor. Ainda recomendamos https://t.co/vAXqJ9KlFF para comerciantes normais se você não tiver um operador em tempo integral gerenciando-o.