O BTCPay Server implementou restrições emergenciais ao acesso remoto à Lightning Network após relatos de nós drenados por agentes maliciosos — o volume total roubado ainda é desconhecido.
O BTCPay Server, plataforma de pagamentos em Bitcoin amplamente utilizada por comerciantes e desenvolvedores, anunciou a restrição do acesso remoto à Lightning Network como medida de contenção após a descoberta de ataques que resultaram na drenagem de fundos de operadores de nós.
Segundo a Cointelegraph, as organizações Foundation e Citadel21 estão entre as que relataram publicamente a perda de fundos em seus nós Lightning. O número exato de operadores afetados e o montante total subtraído permanecem desconhecidos até o momento.
Leia também: guia completo sobre Lightning Network e como usar Bitcoin no dia a dia.
O que se sabe sobre os ataques
A vulnerabilidade explorada pelos atacantes estaria relacionada ao acesso remoto aos nós Lightning configurados dentro do BTCPay Server. Essa funcionalidade, que permite gerenciar canais de pagamento à distância, teria sido o vetor de entrada utilizado para drenar os saldos disponíveis.
Como resposta imediata, a equipe do BTCPay Server optou por desabilitar ou restringir essa modalidade de acesso enquanto investiga a extensão do problema. A medida visa proteger outros operadores que ainda possam estar expostos à mesma falha.
O BTCPay Server restringiu o acesso remoto a nós Lightning como medida emergencial após os relatos de drenagem de fundos.
Foundation e Citadel21 confirmaram publicamente a drenagem de seus nós. O número total de vítimas ainda não foi divulgado.
O valor total subtraído pelos atacantes ainda não foi apurado. Investigações seguem em andamento pela equipe do BTCPay Server.
A equipe de desenvolvimento está apurando como o vetor de ataque foi explorado e se outras configurações do sistema foram comprometidas.
O risco de nós Lightning expostos
Nós da Lightning Network armazenam Bitcoin em canais de pagamento abertos, o que os torna alvos atrativos para agentes maliciosos. Diferentemente de transações on-chain, movimentações dentro dos canais Lightning ocorrem de forma quase instantânea e, em muitos casos, são irreversíveis uma vez executadas.
Operadores que utilizam o BTCPay Server com nós Lightning configurados para acesso remoto devem, segundo recomendações gerais de segurança, revisar suas configurações imediatamente e acompanhar os comunicados oficiais da plataforma.
⚠️ Atenção: operadores do BTCPay devem agir agora
Se você opera um nó Lightning integrado ao BTCPay Server com acesso remoto habilitado, revise suas configurações e verifique o saldo dos seus canais. Acompanhe os canais oficiais do BTCPay Server no GitHub e no Twitter para orientações atualizadas sobre o incidente.
📰 Nota editorial
As informações sobre este incidente foram originalmente reportadas pela Cointelegraph. O KriptoHoje acompanha o caso e atualizará a cobertura conforme novos dados forem divulgados pelos desenvolvedores do BTCPay Server e pelas organizações afetadas.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja seu Bitcoin com uma hardware wallet
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🔒 Como proteger sua carteira BitcoinBoas práticas de segurança para quem guarda ou opera com Bitcoin, incluindo o uso de hardware wallets.
🛡️ Os maiores hacks de cripto da históriaUm panorama dos ataques mais expressivos ao ecossistema cripto e o que eles ensinaram sobre segurança digital.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.
As notícias que movem o mercado, sem ruído
Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.