BTCPay Server confirma o roubo de fundos devido a uma vulnerabilidade crítica nas versões anteriores à 2.4.2

O BTCPay Server confirmou que os atacantes exploraram uma vulnerabilidade crítica para roubar fundos de utilizadores que executavam qualquer versão anterior à 2.4.2. A falha permitia que atacantes remotos não autenticados obtivessem ficheiros de credenciais .macaroon do LND, uma implementação comum da Lightning Network, concedendo-lhes controlo total dos nós afetados. O processador de pagamentos Bitcoin autoalojado lançou a versão 2.4.2 para corrigir a vulnerabilidade e instou todos os operadores a atualizarem imediatamente através do painel de manutenção.

Atacantes Exploraram Vulnerabilidade para Roubar Credenciais de Nós LND

A vulnerabilidade visava especificamente implementações que utilizavam o LND. As credenciais .macaroon roubadas concediam aos atacantes controlo total dos nós LND, permitindo transferências diretas de fundos. «Confirmámos que os atacantes exploraram esta vulnerabilidade. Os utilizadores foram afetados e foram roubados fundos. Ainda não estamos a publicar detalhes técnicos porque os operadores ainda precisam de tempo para atualizar», afirmou a equipa.

O risco aplica-se apenas a configurações com LND. Outras implementações da Lightning Network e os utilizadores que não utilizam a Lightning Network não ficaram expostos ao roubo de credenciais, embora o BTCPay Server tenha igualmente recomendado a atualização. As próprias carteiras on-chain e carteiras quentes do projeto não foram afetadas.

BTCPay Server Instrui Operadores a Atualizarem para a Versão 2.4.2

Os operadores que utilizam o LND devem atualizar para a versão 2.4.2 e para o LND 0.21.1 através do painel de manutenção, navegando para Admin Dashboard > Server > Maintenance > Update. A atualização regenera automaticamente os macaroons. Os operadores que não conseguissem aplicar a correção imediatamente foram instruídos a colocar os servidores offline.

O BTCPay Server aconselhou os utilizadores do LND a analisarem a atividade dos nós em busca de pares desconhecidos, encerramentos inesperados de canais e pagamentos não autorizados.

Galaxy Research Confirma Roubo de 111 Milhões de Dólares num Incidente da Coldcard

A divulgação do BTCPay Server ocorre na sequência de um incidente de segurança grave e separado. A Galaxy Research confirmou que foram roubados 1 719 Bitcoin (BTC), no valor aproximado de 111 milhões de dólares, a utilizadores da Coldcard. A empresa prevê que as perdas totais ultrapassem 130 milhões de dólares assim que os casos pendentes forem verificados.

Nenhum dos incidentes afetou o próprio protocolo Bitcoin. Ambos expuseram fragilidades em ferramentas construídas em torno da rede.

Perguntas Frequentes

Que vulnerabilidade exploraram os atacantes no BTCPay Server?

Os atacantes exploraram uma falha crítica nas versões do BTCPay Server anteriores à 2.4.2, que permitia o acesso remoto não autenticado a ficheiros de credenciais .macaroon do LND, concedendo controlo total dos nós afetados da Lightning Network.

Como atualizam os operadores do BTCPay Server para a versão 2.4.2?

Os operadores devem navegar para Admin Dashboard > Server > Maintenance > Update e confirmar, no rodapé, que a versão é a 2.4.2. A atualização regenera automaticamente os macaroons dos utilizadores do LND.

Quanto Bitcoin foi roubado no incidente da Coldcard?

A Galaxy Research confirmou que foram roubados 1 719 BTC, no valor aproximado de 111 milhões de dólares, a utilizadores da Coldcard, prevendo-se que as perdas totais ultrapassem 130 milhões de dólares assim que todos os casos forem verificados.