A exploração de uma falha de segurança em servidores desatualizados do BTCPay Server resultou no furto de aproximadamente US$ 1,63 milhão em Bitcoin e Litecoin, conforme revelou uma análise publicada nesta segunda-feira (3) pela empresa de inteligência blockchain Bitquery. Os ataques ocorreram entre os dias 20 de outubro e 2 de novembro e visaram instâncias da plataforma de pagamentos que operavam com a versão 2.4.1 ou anteriores.
A equipe do BTCPay Server destacou, em publicação feita no blog oficial, que a brecha explorada pelos cibercriminosos utilizou um método diferente para burlar uma vulnerabilidade que já havia sido corrigida no início de agosto. “Servidores desatualizados deixam fundos expostos a qualquer invasor que obtenha acesso administrativo”, afirmou a equipe do projeto, em comunicado oficial sobre o incidente.
O caso evidenciou os riscos associados ao uso de “carteiras quentes”, que mantêm as chaves privadas armazenadas diretamente no servidor para permitir pagamentos automáticos sem a necessidade de assinaturas manuais a cada transação. Conforme destacou o BTCPay Server, a falta de manutenção e o atraso na instalação de pacotes de correção criaram brechas críticas que permitiram a invasão de instâncias desatualizadas.
A Bitquery detalhou que a maior parte dos recursos subtraídos foi movimentada em poucas horas enquanto os servidores continuavam operando sem os devidos patches de segurança (correções de software para eliminar vulnerabilidades).
A empresa de análise blockchain ressaltou que a prevenção existe rigor técnico constante: “Muitos operadores negligenciam atualizações básicas e mantêm ativos operacionais vulneráveis ao alcance de invasores“, destacou a equipe de pesquisa.
Lições de segurança inspiradas em ocorrências na Binance
Em paralelo, o incidente reforça debates sobre protocolos de proteção de custódia que também cercam gigantes globais do setor, a exemplo de ocorrências passadas de segurança e tentativas de invasão registradas na Binance. Analistas da Bitquery afirmam que o denominador comum em incidentes de grande escala envolve a exploração de pontos cegos em integrações de APIs e falhas na autenticação multifator.
Ao passo em que a BTCPay Server recomendou a migração imediata para servidores novos com outras sementes de recuperação, o episódio serve como um alerta severo para empresas e custodiantes de criptoativo sobre a necessidade de isolar fundos operacionais e adotar autenticação multifator rigorosa em todos os níveis de infraestrutura.
Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.