BTCPay Server emite alerta de desligamento emergencial após ataques a hot wallets

O BTCPay Server pediu aos operadores que desligassem suas instâncias no domingo após descobrir que partes não autorizadas estavam acessando e drenando carteiras quentes. Em um anúncio no X, o projeto solicitou que todos os administradores de instâncias tirassem suas plataformas do ar usando o comando de desligamento até o término da investigação.

No entanto, o projeto ainda não revelou a causa raiz, o número de servidores afetados ou o valor total roubado.

O BTCPay Server sofreu outros dois incidentes recentemente

O BTCPay Server compartilhou no X: “Estamos recebendo relatos de carteiras quentes no BTCPay Server sendo esvaziadas por atacantes não autorizados. Se você está executando uma instância, por favor, desligue-a (./btcpay-down.sh) até concluirmos a investigação.”

Como o BTCPay é auto-hospedado, a responsabilidade de desligá-lo recai inteiramente sobre os proprietários dos servidores individuais. De acordo com sua documentação, a funcionalidade de carteira quente lojas a semente diretamente no servidor para assinar transações e permite pagamentos rápidos sem depender de hardware externo. Infelizmente, essa conveniência tornou as carteiras quentes muito mais vulneráveis do que o armazenamento a frio.

As carteiras quentes são particularmente vulneráveis porque suas chaves privadas são armazenadas em sistemas conectados à internet, podendo ser acessadas por atacantes que comprometem a infraestrutura subjacente. Diferentemente das carteiras frias, que armazenam as chaves de assinatura offline, as carteiras quentes priorizam a conveniência e permitem que os comerciantes processem transações com mais rapidez.

Para empresas que usam o BTCPay Server para aceitar pagamentos em Bitcoin, uma carteira quente comprometida pode expor fundos destinados ao pagamento dos comerciantes ou às transações dos clientes. O alerta mais recente, portanto, levanta questões sobre como os operadores podem equilibrar a conveniência dos pagamentos com a necessidade de proteger as chaves privadas contra acesso não autorizado.

Falando sobre o incidente, Samson Mow, CEO da JAN3, uma empresa de tecnologia BTC, aconselhou: “Acho que deve ser uma prioridade fazer a SamRock trabalhar com a Indra o mais rápido possível, para que os usuários do BTCPay possam receber diretamente na Aqua Bitcoin e trocar regularmente para armazenamento a frio.”

Este alerta surge logo após dois outros incidentes de segurança no projeto. Apenas dias atrás, em 29 de outubro, a BTCPay lançou uma atualização de emergência (v.2.4.7) para corrigir essa vulnerabilidade e outras.

Em agosto, os atacantes também explorado exploraram outra falha de segurança, o que levou ao roubo de chaves da Lightning Network e ao esvaziamento de vários nós associados, incluindo um pertencente à Foundation, fabricante de carteiras de hardware. No entanto, a BTCPay garantiu aos seus usuários que estavam protegidos contra esse ataque em relação às suas carteiras on-chain padrão e às carteiras quentes integradas.

Mesmo assim, solicitou aos usuários que atualizassem seus servidores para a versão 2.4 ou, pelo menos temporariamente, desabilitassem suas instâncias do BTCPay Server até que pudessem fazê-lo, reduzindo assim o risco de acesso não autorizado.

Até que a investigação seja concluída, os operadores podem precisar verificar a atividade dos servidores, os saldos das carteiras e os históricos de transações em busca de movimentos suspeitos. Aqueles que suspeitam que suas carteiras quentes foram comprometidas não devem continuar usando as chaves de assinatura potencialmente expostas.

Coldcard foi atacada em agosto

Em agosto, a Coldcard, um fabricante popular de carteiras exclusivamente para Bitcoin, também foi alvo de uma exploração que resultou em pelo menos US$ 116 milhões em perdas confirmadas até o momento. De acordo com Ido Ben-Natan, CEO da Blockaid, o incidente da Coldcard expôs uma fraqueza fundamental no setor de criptomoedas: a dependência de chaves privadas que podem se tornar um ponto único de falha.

Natan afirmou: “É um tipo de acesso de uso único para essas coisas. Agora, há beleza nisso, pois ninguém mais pode acessar esses itens. A dificuldade é que isso representa um ponto único de falha.”

Ele acrescentou ainda: “A lição aqui é que deixar seus ativos parados em algum lugar, esquecê-los e não pensar neles não é realmente a solução, porque o ritmo da evolução da segurança é constante. Você precisa estar constantemente em estado de paranoia ou terceirizar esse processo de tomada de decisão para outra pessoa.”

As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.