BTCPay Server vulnerável mais uma vez

[TryNinja]

Começou aqui: https://x.com/BtcpayServer/status/2117020340815819262

🚨 We are receiving reports of hot wallets on BTCPay Servers being swept by unauthorized attackers.

If you're running an instance, please shut it down (./btcpay-down.sh) until we complete the investigation.

E depois postaram esse update: https://x.com/BtcpayServer/status/2117106238123123008

📢 Our incident response investigation identified an attack vector targeting instances running versions 2.4.1 (Jul 23, 2026) or older.

We have no credible reports of hot wallet drains for users running the latest 2.4.7 release. We again urge everyone to keep their BTCPay Server updated.

If you were impacted, please send all details and logs to security@btcpayserver.org

Não é a primeira vez que acontece um problema desses com a BTCPay Server. E claro que todo santo dia temos que ter mais um hack ou vulnerabilidade...

[joker_josue]

Por acaso, sempre achei que o BTCPay Server, apesar de ser um bom serviço, ainda estava muito "verde".
Estes casos recentes mostram isso mesmo.

A malta tem de perceber, que este tipo de produtos/serviços, quando crescem, não podem ficar pelo amador. Tem que virar profissional e estarem dedicados a segurança.

Mas, eu diria, que desde o ultimo incidente, os devs não devem ter usado IA para procurar falhas. Tenho a sensação que são demasiado orgulhosos para isso, mas posso estar enganado.

[sabotag3x]

Mas, eu diria, que desde o ultimo incidente, os devs não devem ter usado IA para procurar falhas. Tenho a sensação que são demasiado orgulhosos para isso, mas posso estar enganado.

É o mesmo.. os caras que não atualizaram seus servidores

O BTCPay está sim usando IA:

As a small team defending against Al-assisted attacks, we're grateful to @Anthropic for including us in the program and responsibly disclosing the vulnerabilities.

[joker_josue]

É o mesmo.. os caras que não atualizaram seus servidores

Pois. A malta instala e nunca mais mexe naquilo.

Este tipo de produto, tem de estar constantemente a ser atualizado. Caso contrario tem tudo para dar problemas.

[criptoevangelista]

denovo isso? vai gerar uma crise de credibilidade enorme nesse sistema de pagamentos, afinal, quem é que vai querer usar algo que pode ter vulnerabiliade e riscos? uma pena que isso aconteça, mas a galera que trabalha com segurança digital ta tendo muito serviço atualmente, veja o estrago que as IA estão fazendo, provavelmente é mais uma obra da galera da IA, enfim, seguimos para os proximos caputulos, da realmente para fazermos um bolão para ver quem será a proxima vitima

[Forsyth Jones]

Pois. A malta instala e nunca mais mexe naquilo.

Este tipo de produto, tem de estar constantemente a ser atualizado. Caso contrario tem tudo para dar problemas.

O pessoal nem atualiza o windows, tem gente que até hoje usa o windows XP, principalmente em repartições públicas, por muito tempo foi assim, agora que o pessoal anda atualizando, quem dirá softwares e geladeiras e eletrodomésticos que também possuem sistema operacional com conectividade WIFI.

Pelo menos pro nicho do BTC, esperava-se que o pessoal fosse mais esperto.