BTCPay Server alerta para exploração crítica e pede atualização imediata para a versão 2.4.2

O BTCPay Server emitiu um alerta de segurança em 7 de agosto pedindo que os usuários instalem imediatamente a versão 2.4.2 após identificar uma vulnerabilidade crítica já explorada ativamente e que "pode resultar na perda de fundos", segundo comunicado no perfil oficial do projeto no X. O que os operadores devem fazer agora - Atualize o quanto antes pela interface de manutenção do servidor: Admin Dashboard → Server → Maintenance → Update. - Verifique se o rodapé do servidor indica a versão 2.4.2. - Se não for possível aplicar o patch de imediato, desligue o BTCPay Server até conseguir instalar a versão corrigida. O projeto recomenda explicitamente tirar do ar instâncias potencialmente afetadas para impedir novos acessos não autorizados. O que se sabe — e o que ainda não foi informado A equipe classificou a falha como crítica e confirmou exploração em andamento. Ainda não foram divulgados quais versões anteriores estão vulneráveis, o vetor de acesso usado por atacantes, quantas instâncias podem ter sido comprometidas ou se houve perdas. Também não há, por enquanto, indicadores de comprometimento nem detalhes técnicos, o que limita a capacidade dos operadores de confirmar se foram alvo. Por que isso importa O BTCPay Server é um processador de pagamentos de código aberto e auto-hospedado, que permite a comerciantes aceitar pagamentos em Bitcoin e Lightning em infraestrutura própria. O modelo não custodial reduz a dependência de terceiros, mas transfere para cada operador a responsabilidade por atualizações e segurança. Uma instalação comprometida pode expor operações de pagamento ou outras funções sensíveis do servidor, dependendo da natureza da vulnerabilidade. Contexto mais amplo O aviso ocorre após um incidente recente com a Zeus Wallet, que retirou sistemas do ar temporariamente após um ciberataque; a Zeus afirmou que não houve perda de fundos de clientes e que a apuração não encontrou vulnerabilidade no software de nós Lightning. Não há evidências, até o momento, de ligação entre os dois casos. A atenção à segurança no ecossistema de Bitcoin também aumentou. O grupo voluntário Bitcoin Red Team relatou recentemente quase 5.000 potenciais problemas em 390 projetos, com 720 achados classificados como altos ou críticos. Em resumo Trate o caso como ação emergencial de segurança, não como manutenção de rotina: atualize para a v2.4.2 pela interface oficial do servidor ou desligue a instância até conseguir aplicar a correção. Vale revisar logs e atividades do servidor em busca de sinais de acesso não autorizado, com a ressalva de que ainda não foram publicados indicadores formais de comprometimento. Mais detalhes técnicos podem ser divulgados quando uma parcela significativa dos usuários já estiver protegida e a divulgação pública não elevar o risco para sistemas sem patch.