BTCPay Server emite alerta de desligamento emergencial após ataques a hot wallets
- O BTCPay Server solicitou que os operadores encerrassem suas instâncias.
- A empresa não divulgou a causa raiz do ataque.
- O Coldcard foi explorado, resultando em perdas superiores a US$ 100 milhões.
O BTCPay Server pediu aos operadores que desligassem suas instâncias no domingo após descobrir que partes não autorizadas estavam acessando e drenando carteiras quentes. Em um anúncio no X, o projeto solicitou que todos os administradores de instâncias tirassem suas plataformas do ar usando o comando de desligamento até o término da investigação.
No entanto, o projeto ainda não revelou a causa raiz, o número de servidores afetados ou o valor total roubado.
O BTCPay Server sofreu outros dois incidentes recentemente
O BTCPay Server compartilhou no X: “Estamos recebendo relatos de carteiras quentes no BTCPay Server sendo esvaziadas por atacantes não autorizados. Se você está executando uma instância, por favor, desligue-a (./btcpay-down.sh) até concluirmos a investigação.”
Como o BTCPay é auto-hospedado, a responsabilidade de desligá-lo recai inteiramente sobre os proprietários dos servidores individuais. De acordo com sua documentação, a funcionalidade de carteira quente lojas a semente diretamente no servidor para assinar transações e permite pagamentos rápidos sem depender de hardware externo. Infelizmente, essa conveniência tornou as carteiras quentes muito mais vulneráveis do que o armazenamento a frio.
As carteiras quentes são particularmente vulneráveis porque suas chaves privadas são armazenadas em sistemas conectados à internet, podendo ser acessadas por atacantes que comprometem a infraestrutura subjacente. Diferentemente das carteiras frias, que armazenam as chaves de assinatura offline, as carteiras quentes priorizam a conveniência e permitem que os comerciantes processem transações com mais rapidez.
Para empresas que usam o BTCPay Server para aceitar pagamentos em Bitcoin, uma carteira quente comprometida pode expor fundos destinados ao pagamento dos comerciantes ou às transações dos clientes. O alerta mais recente, portanto, levanta questões sobre como os operadores podem equilibrar a conveniência dos pagamentos com a necessidade de proteger as chaves privadas contra acesso não autorizado.
Falando sobre o incidente, Samson Mow, CEO da JAN3, uma empresa de tecnologia BTC, aconselhou: “Acho que deve ser uma prioridade fazer a SamRock trabalhar com a Indra o mais rápido possível, para que os usuários do BTCPay possam receber diretamente na Aqua Bitcoin e trocar regularmente para armazenamento a frio.”
Este alerta surge logo após dois outros incidentes de segurança no projeto. Apenas dias atrás, em 29 de outubro, a BTCPay lançou uma atualização de emergência (v.2.4.7) para corrigir essa vulnerabilidade e outras.
Em agosto, os atacantes também explorado exploraram outra falha de segurança, o que levou ao roubo de chaves da Lightning Network e ao esvaziamento de vários nós associados, incluindo um pertencente à Foundation, fabricante de carteiras de hardware. No entanto, a BTCPay garantiu aos seus usuários que estavam protegidos contra esse ataque em relação às suas carteiras on-chain padrão e às carteiras quentes integradas.
Mesmo assim, solicitou aos usuários que atualizassem seus servidores para a versão 2.4 ou, pelo menos temporariamente, desabilitassem suas instâncias do BTCPay Server até que pudessem fazê-lo, reduzindo assim o risco de acesso não autorizado.
Até que a investigação seja concluída, os operadores podem precisar verificar a atividade dos servidores, os saldos das carteiras e os históricos de transações em busca de movimentos suspeitos. Aqueles que suspeitam que suas carteiras quentes foram comprometidas não devem continuar usando as chaves de assinatura potencialmente expostas.
O incidente também mostra por que os backups precisam ser mantidos seguros e grandes saldos em Bitcoin devem ser armazenados offline, em vez de em carteiras conectadas à infraestrutura de pagamentos.
Coldcard foi atacada em agosto
Em agosto, a Coldcard, um fabricante popular de carteiras exclusivamente para Bitcoin, também foi alvo de uma exploração que resultou em pelo menos US$ 116 milhões em perdas confirmadas até o momento. De acordo com Ido Ben-Natan, CEO da Blockaid, o incidente da Coldcard expôs uma fraqueza fundamental no setor de criptomoedas: a dependência de chaves privadas que podem se tornar um ponto único de falha.
Natan afirmou: “É um tipo de acesso de uso único para essas coisas. Agora, há beleza nisso, pois ninguém mais pode acessar esses itens. A dificuldade é que isso representa um ponto único de falha.”
Ele acrescentou ainda: “A lição aqui é que deixar seus ativos parados em algum lugar, esquecê-los e não pensar neles não é realmente a solução, porque o ritmo da evolução da segurança é constante. Você precisa estar constantemente em estado de paranoia ou terceirizar esse processo de tomada de decisão para outra pessoa.”
A raiz da exploração foi um bug grave no firmware que permitia a corrupção do procedimento de geração de carteiras em dispositivos Coldcard. Isso removeu o fator de aleatorização necessário para criar carteiras seguras, permitindo que os atacantes calculassem as chaves privadas e esvaziassem essas carteiras de Bitcoin. Mais de 7.000 endereços foram afetados, segundo a empresa de pesquisa K33.
Em média, quase três quartos do dinheiro roubado em exploits de criptomoedas no primeiro semestre de 2026 estiveram relacionados a violações de chaves privadas.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
Por que o BTCPay Server pediu aos operadores que desligassem suas instâncias?
O BTCPay Server emitiu um aviso de desligamento de emergência após receber relatos de que atacantes não autorizados estavam acessando e drenando carteiras quentes. Ele aconselhou os administradores a tirarem suas instâncias do ar enquanto sua equipe investiga a violação de segurança.
Qual é a diferença entre uma carteira quente e uma carteira fria?
Uma carteira quente armazena chaves privadas em um dispositivo ou servidor conectado à internet, permitindo transações mais rápidas e acesso conveniente aos fundos. Uma carteira fria mantém as chaves privadas offline, reduzindo a exposição a ataques remotos e tornando-a mais adequada para o armazenamento de Bitcoin a longo prazo.
A BTCPay Server divulgou quanto Bitcoin foi roubado no ataque?
Não. A BTCPay Server ainda não divulgou o valor total roubado, o número de instâncias afetadas ou a causa raiz do ataque. A investigação está em andamento.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Nellius Irene
Nellius é graduada em Gestão de Negócios e TI, com cinco anos de experiência no setor de criptomoedas. Também é formada pela Bitcoin Dada. Nellius contribuiu para publicações de mídia de destaque, incluindo BanklessTimes, Cryptobasic e Riseup Media.
