Agora · Bitcoin
BTCPay identifica vetor de ataque em versões anteriores à 2.4.2
O projeto diz que o vetor identificado atinge instalações na versão 2.4.1 ou anterior; não informou quantos servidores foram afetados nem o total de perdas.
A BTCPay Server afirmou em 2 de novembro que identificou um vetor de ataque direcionado a instalações da versão 2.4.1 ou anterior do software de pagamentos em bitcoin. A atualização detalha o alerta emitido no dia anterior, quando o projeto pediu que operadores desligassem seus servidores enquanto investigava relatos de saques não autorizados em carteiras quentes.
O projeto disse não ter recebido relatos confiáveis de drenagem de carteiras em instalações da versão 2.4.7 e recomendou que os operadores atualizem o software. A equipe não divulgou quantos servidores foram atingidos, o valor dos fundos retirados ou detalhes técnicos sobre o acesso dos invasores. Também não confirmou se a versão mais recente está livre de risco.