BTCPay Server orienta desligamento imediato após roubos em hot wallets

Visão geral

O incidente atinge principalmente usuários de versões do software anteriores à 2.4.2, conforme investigações preliminares do fundador Nicolas Dorier. O alerta ocorre apenas três dias após uma revisão de segurança identificar dezenas de vulnerabilidades na plataforma de pagamentos em Bitcoin.

O que aconteceu

• No dia 1º de novembro de 2026, o BTCPay Server recebeu relatos de que invasores estavam realizando saques não autorizados em hot wallets de servidores privados, conforme o Bitcoin.com News.
• O fundador da plataforma, Nicolas Dorier, associou o comprometimento a falhas de segurança presentes em versões anteriores à 2.4.2, segundo o Bitcoin.com News.
• A equipe de desenvolvimento recomendou o desligamento imediato de todas as instâncias que possuam chaves privadas ativas para evitar novas perdas, de acordo com o The Defiant.
• O episódio ocorreu logo após uma auditoria assistida por IA da Anthropic detectar 85 vulnerabilidades no sistema, segundo o Bitcoin.com News.

Números-chave

Vulnerabilidades detectadas

85segundo o Bitcoin.com News sobre revisão de segurança recente da Anthropic

Citações

“Not a drill: shut down your BTCPay Server if you have a hot wallet.”

— Uncle Rockstar Developer

“We are receiving reports of hot wallets on BTCPay Servers being swept by unauthorized attackers.”

— Equipe BTCPay Server

Por que importa

O caso reforça a necessidade crítica de atualizações imediatas em infraestruturas de pagamento descentralizadas e os riscos da auto-hospedagem sem manutenção constante.