ataque em servidor de criptomoedas resulta em furto de US$ 1,6 milhão

A exploração de uma falha de segurança em servidores desatualizados do BTCPay Server resultou no furto de aproximadamente US$ 1,63 milhão em Bitcoin e Litecoin, conforme revelou uma análise publicada nesta segunda-feira (3) pela empresa de inteligência blockchain Bitquery. Os ataques ocorreram entre os dias 20 de outubro e 2 de novembro e visaram instâncias da plataforma de pagamentos que operavam com a versão 2.4.1 ou anteriores.

A equipe do BTCPay Server destacou, em publicação feita no blog oficial, que a brecha explorada pelos cibercriminosos utilizou um método diferente para burlar uma vulnerabilidade que já havia sido corrigida no início de agosto. “Servidores desatualizados deixam fundos expostos a qualquer invasor que obtenha acesso administrativo”, afirmou a equipe do projeto, em comunicado oficial sobre o incidente.

O caso evidenciou os riscos associados ao uso de “carteiras quentes”, que mantêm as chaves privadas armazenadas diretamente no servidor para permitir pagamentos automáticos sem a necessidade de assinaturas manuais a cada transação. Conforme destacou o BTCPay Server, a falta de manutenção e o atraso na instalação de pacotes de correção criaram brechas críticas que permitiram a invasão de instâncias desatualizadas.

A Bitquery detalhou que a maior parte dos recursos subtraídos foi movimentada em poucas horas enquanto os servidores continuavam operando sem os devidos patches de segurança (correções de software para eliminar vulnerabilidades).

A empresa de análise blockchain ressaltou que a prevenção existe rigor técnico constante: “Muitos operadores negligenciam atualizações básicas e mantêm ativos operacionais vulneráveis ao alcance de invasores“, destacou a equipe de pesquisa.

Casos de segurança envolvendo plataformas como o Mercado Bitcoin, embora operem sob arquiteturas centralizadas distintas das soluções de código aberto, demonstram historicamente que o elo mais crítico recai sobre a gestão de acesso, permissões administrativas e a velocidade na resposta a vulnerabilidades recém-descobertas.

Analistas da Bitquery reforçam que a segurança no ecossistema crypto depende da robustez do código e da vigilância rigorosa por parte dos administradores de sistemas. A mitigação de riscos exige auditorias constantes para impedir que brechas operacionais comprometam o patrimônio de clientes e empresas.

Em paralelo, o incidente reforça debates sobre protocolos de proteção de custódia que também cercam gigantes globais do setor, a exemplo de ocorrências passadas de segurança e tentativas de invasão registradas na Binance. Analistas da Bitquery afirmam que o denominador comum em incidentes de grande escala envolve a exploração de pontos cegos em integrações de APIs e falhas na autenticação multifator.

Ao passo em que a BTCPay Server recomendou a migração imediata para servidores novos com outras sementes de recuperação, o episódio serve como um alerta severo para empresas e custodiantes de criptoativo sobre a necessidade de isolar fundos operacionais e adotar autenticação multifator rigorosa em todos os níveis de infraestrutura.

Siga o TecMundo no X,, e YouTube e assine a para receber as principais notícias e análises diretamente no seu e-mail.

Quais tecnologias realmente fazem diferença na rotina da casa?

Reiteramos nosso compromisso em indicar apenas produtos e promoções curados e selecionados pelos nossos especialistas, sempre levando em consideração a experiência dos nossos leitores.

Sempre verifique códigos e descontos. Lojas e marcas podem alterar ou encerrar ofertas a qualquer momento.