Falha em servidor desatualizado do BTCPay Server resulta em roubo de US$ 1,63 milhão em criptomoedas
Destaques
- •Ataque explorou vulnerabilidade em versões antigas do BTCPay Server, levando ao roubo de US$ 1,63 milhão em Bitcoin e Litecoin.
- •O incidente destaca os riscos de manter servidores desatualizados e a importância de atualizações de segurança e autenticação multifator.
- •Empresas e custodiantes de criptoativos são alertados sobre a necessidade de isolar fundos operacionais e manter a infraestrutura atualizada.
Uma falha de segurança em servidores desatualizados do BTCPay Server permitiu o roubo de aproximadamente US$ 1,63 milhão em Bitcoin e Litecoin. A exploração ocorreu entre 20 de outubro e 2 de novembro, visando instâncias da plataforma de pagamentos que operavam com a versão 2.4.1 ou anteriores, conforme análise da empresa de inteligência blockchain Bitquery.
A equipe do BTCPay Server informou em seu blog oficial que a brecha explorada pelos cibercriminosos utilizou um método diferente de uma vulnerabilidade já corrigida em agosto. "Servidores desatualizados deixam fundos expostos a qualquer invasor que obtenha acesso administrativo", alertou a equipe em comunicado.
Riscos de carteiras quentes e falta de manutenção
O incidente evidenciou os perigos associados ao uso de "carteiras quentes", que armazenam chaves privadas diretamente no servidor para pagamentos automáticos. A falta de manutenção e o atraso na aplicação de correções de software criaram vulnerabilidades críticas que facilitaram a invasão.
A Bitquery detalhou que a maior parte dos fundos subtraídos foi movimentada rapidamente enquanto os servidores permaneciam operando sem os patches de segurança necessários. A empresa de análise blockchain ressaltou que a prevenção exige rigor técnico constante, criticando a negligência de operadores com atualizações básicas.
Lições para o mercado de criptoativos
O caso reforça debates sobre protocolos de segurança de custódia, comparando-o a incidentes passados na Binance. Analistas da Bitquery apontam que a exploração de pontos cegos em integrações de APIs e falhas na autenticação multifator são pontos comuns em ataques de grande escala.
O BTCPay Server recomendou a migração imediata para servidores novos com outras sementes de recuperação. O episódio serve como um alerta severo para empresas e custodiantes de criptoativos sobre a necessidade de isolar fundos operacionais e adotar autenticação multifator rigorosa em todos os níveis de infraestrutura.
