Ataque a Servidores Antigos do BTCPay Server Resulta em Roubo de Carteiras Quentes
Um invasor obteve acesso administrativo a versões antigas do BTCPay Server, resultando no roubo de fundos de carteiras quentes.
Um invasor obteve acesso administrativo a versões antigas do BTCPay Server, resultando no roubo de fundos de carteiras quentes. This is an original Criptano brief based on reporting by Cryptopolitan, with live market data added, as of Mon, 02 Nov 2026 14:15:01 UTC.
Este incidente destaca a importância crítica das atualizações de segurança em plataformas financeiras descentralizadas, pois vulnerabilidades em versões desatualizadas podem ser exploradas para comprometer fundos de usuários.
- Ataques visaram versões 2.4.1 e anteriores do BTCPay Server.
- O invasor obteve acesso administrativo a servidores vulneráveis.
- O incidente ocorreu dias após o lançamento de um patch de emergência.
- O mercado de criptomoedas permanece estável apesar do incidente.
- Btcpay Enfrenta Roubo em Carteiras Quentes Após Alerta de Emergência
- BTCPay Server Alerta sobre Drenagem de Carteiras e Solicita Desligamento Imediato
- BTCPay Server alerta sobre roubo de carteiras quentes em versões desatualizadas
- BTCPay Server Alerta sobre Ataques que Esvaziam Carteiras e Recomenda Desligamento de Servidores
- BTCPay Server emite alerta de emergência após ataques a carteiras quentes
- BTCPay Server Alerta sobre Ataque em Carteiras Quentes
- Ataque a Servidores Antigos do BTCPay Server Resulta em Roubo de Carteiras Quentes — this brief
O fundador do BTCPay Server, Nicolas Dorier, revelou que um invasor obteve acesso administrativo a servidores que executavam versões antigas do software, resultando no roubo de fundos de carteiras quentes. Segundo ele, os ataques visaram servidores que executavam versões anteriores à 2.4.2.
De acordo com a cobertura do Decrypt, os ataques foram direcionados a versões 2.4.1 e anteriores do BTCPay Server. O incidente ocorreu poucos dias após a equipe do BTCPay Server lançar um patch de emergência para corrigir uma falha crítica de segurança.
A discrepância entre as fontes está na versão exata do software mencionada como vulnerável, com Cryptopolitan citando versões anteriores à 2.4.2 e Decrypt mencionando 2.4.1 e anteriores. Ambos os relatos, no entanto, concordam que o ataque explorou uma vulnerabilidade que permitia o acesso administrativo.
O BTCPay Server é uma plataforma de código aberto que permite aos comerciantes aceitar pagamentos em 
Bitcoin. A segurança da plataforma é crucial, pois lida com transações financeiras diretas.
No momento do incidente, o mercado de criptomoedas estava relativamente estável, com o valor total do mercado em $2.67 trilhões e o Bitcoin registrando uma ligeira queda de 0.24% nas últimas 24 horas. O índice de Medo e Ganância permaneceu em 37, indicando um estado de 'Medo' no mercado.
Ataque a Servidores Antigos do BTCPay Server Resulta em Roub — questions & answers
Quais versões do BTCPay Server foram afetadas pelo ataque?
Versões 2.4.1 e anteriores foram alvo dos ataques, segundo o Decrypt. Cryptopolitan menciona que versões anteriores à 2.4.2 foram afetadas.
Como o invasor obteve acesso aos servidores?
O invasor conseguiu logar como administrador em servidores que executavam versões vulneráveis do BTCPay Server.
O que aconteceu após o ataque?
Após o ataque, a equipe do BTCPay Server lançou um patch de emergência para corrigir a falha de segurança.
Which outlets reported this story?
This is an original Criptano brief that synthesises reporting from Cryptopolitan. It is not a copy of any one article — follow the source links above for the original reporting.
Original summary — not financial advice. This is an original Criptano brief that summarises a development reported elsewhere and adds live market data for context; it is not the original article and reproduces no part of it. Follow the source link above for full details. Crypto is volatile and high-risk — always do your own research.