Agora · Seguranca
BTCPay Server pede que operadores desliguem instâncias após relatos de saques em hot wallets
O projeto recomendou desligar os servidores enquanto investiga relatos de retirada não autorizada de fundos; causa, alcance e perdas ainda não foram informados.
O BTCPay Server recomendou em 1º de novembro que operadores desliguem suas instâncias após receber relatos de que fundos em hot wallets foram transferidos por invasores sem autorização. A orientação é manter o serviço parado enquanto a equipe investiga o caso. O aviso não informou quantas instalações foram afetadas nem o valor das perdas.
O comando indicado pelo projeto é ./btcpay-down.sh. O BTCPay Server é um software de código aberto que comerciantes instalam em seus próprios servidores para receber pagamentos em bitcoin. O alerta ainda não identifica a causa do incidente, as versões vulneráveis ou quando haverá uma correção.