Início
Criptomoedas
BTCPay Server relata novos roubos e perdas estimadas em 20 bitcoins

BTCPay Server relata novos roubos e perdas estimadas em 20 bitcoins

Trader Iniciante - RedaçãoCriptomoedas7 horas atrás7 Visualizações

Desenvolvedores do BTCPay Server, projeto de pagamentos em Bitcoin de código aberto, relataram em 1º de novembro de 2026 novos roubos de criptomoedas de usuários com servidores desatualizados. Segundo o fundador, Nicolas Dorier, as perdas em bitcoin se aproximam de 20 moedas, avaliadas em US$ 1,5 milhão na cotação apresentada na ocasião. Também houve relatos de roubo de litecoins.

Os casos atingiram carteiras quentes em servidores que utilizavam a versão 2.4.1, lançada em 23 de julho, ou versões anteriores. A equipe pediu atualização imediata para a versão 2.4.7 e transferência dos fundos para novas carteiras, pois atualizar o sistema pode não eliminar um acesso já obtido pelos invasores.

Valores divulgados incluem bitcoin e litecoin

Em publicações nas redes sociais em 2 de novembro, Dorier compartilhou os endereços de Bitcoin e Litecoin associados ao atacante. O endereço de Bitcoin havia recebido cerca de 20 bitcoins, avaliados em US$ 1,5 milhão.

Os números apresentados para Litecoin têm níveis diferentes de precisão: a abertura informa 3.504 litecoins, enquanto o relato sobre o endereço compartilhado por Dorier menciona cerca de 3.500 litecoins. Esse relato apresenta uma avaliação de US$ 189 milhões para as moedas recebidas no endereço de Litecoin.

Atualização não substitui a mudança de carteira

A orientação dos desenvolvedores combina a correção do software com medidas para substituir acessos que possam ter sido comprometidos. A ressalva é que um invasor pode continuar tendo acesso às moedas mesmo depois da atualização, caso já tenha executado parte do ataque.

BTCPay Server relata novos roubos e perdas estimadas em 20 bitcoins - imagem 2 — Foto: Foto: reprodução

As providências indicadas pela equipe são:

Atualizar os servidores para a versão 2.4.7, apontada como a mais recente.
Transferir os ativos para novos endereços de carteira.
Configurar uma nova máquina virtual.
Substituir senhas e chaves de acesso que possam ter sido expostas.

Na nota publicada no blog do projeto em 1º de novembro, os desenvolvedores reconheceram a dificuldade de fazer os alertas chegarem aos usuários de sistemas antigos: “Gostaríamos de ter feito mais para alcançar os usuários que ainda utilizavam versões antigas e alertá-los sobre a importância de manter o sistema atualizado.”

Ataque ocorre após alertas e correções de segurança

Usuários do BTCPay Server já haviam sido atacados no início de agosto. Naquele momento, a equipe também recomendou atualizar os sistemas e movimentar os fundos para novos endereços.

Sobre o novo incidente, os desenvolvedores afirmaram: “Os invasores utilizaram um método diferente para explorar a vulnerabilidade corrigida na versão 2.4.2, lançada em 7 de agosto de 2026.”

BTCPay Server relata novos roubos e perdas estimadas em 20 bitcoins - imagem 3 — Foto: Foto: reprodução

A equipe informou ainda que publicou diversas atualizações de segurança nos meses seguintes. Uma delas foi lançada na quinta-feira, 29 de outubro, para corrigir uma vulnerabilidade crítica.

Dorier, que havia dito estar devastado após a primeira onda de ataques em agosto, voltou a comentar o problema nas redes sociais na segunda-feira, 2 de novembro. Ele diferenciou a situação de quem manteve o software antigo daquela dos usuários que já haviam atualizado o sistema desde a correção de agosto.

“Pelo menos para aqueles que já atualizaram o sistema ao menos uma vez desde o lançamento da versão 2.4.2, não há motivo para pânico. Mantenham o sistema sempre atualizado. Especialmente nestes dias! Além disso, não mantenham muitos fundos na carteira quente”, declarou o fundador.