CRIPTOMOEDAS
“Estou devastado com a perda de bitcoins sofrida”, diz fundador do BTCPay Server
Um programador de bitcoin e fundador do projeto BTCPay hackeado na última sexta-feira (7) veio a público dizer que está…
Um programador de bitcoin e fundador do projeto BTCPay hackeado na última sexta-feira (7) veio a público dizer que está devastado com o acontecimento que drenou o saldo de usuários do serviço.
“Este bug é o pior desde a criação do BTCPay. Estou arrasado com o prejuízo sofrido“, disse o fundador do projeto BTCPay Server, Nicolas Dorier.
O programador ainda alertou a toda comunidade de desenvolvimento de produtos com bitcoin que a chegada da inteligência artificial requer uma supervisão extra na segurança de sistemas.
“Nem mesmo as análises com IA encontraram o problema. No entanto, aparentemente, algumas IAs ainda conseguiram encontrá-lo“, destacou o fundador.
“O conhecimento técnico era uma barreira contra ataques, mas não é mais. Códigos escritos antes do surgimento da IA são especialmente vulneráveis. Gostaria de poder garantir que não haverá mais nada, mas só posso esperar“, finalizou sem sua publicação no X.
Usuários da solução devem aplicar pacote de segurança para proteger fundos de bitcoin
A falha de segurança atingiu o sistema BTCPay Server e provocou o roubo de bitcoin de usuários. Os desenvolvedores lançaram uma atualização corretiva no mesmo dia para conter os ataques.
A vulnerabilidade permite o acesso remoto aos arquivos de credenciais de plataformas conectadas aos nós da rede de transferências rápidas.
Esses acessos indevidos autorizam o roubo do saldo disponível nas carteiras afetadas pelo problema.
Os administradores pedem a instalação imediata da versão 2.4.2 do software por precaução geral.
O alerta afeta de forma direta os investidores com fundos na implementação conhecida como Lightning Network Daemon (LND).
As invasões confirmadas miram arquivos com a extensão macaroon presentes nos computadores das vítimas. Os invasores utilizaram esses dados para esvaziar os canais de liquidez ligados à rede de pagamentos.
Descobridores do erro ajudam na mitigação dos danos reais
Os programadores pedem desculpas para a comunidade afetada por essa falha estrutural do sistema.
Um relatório completo sobre o incidente será publicado nos próximos dias com explicações sobre os fatos.
O pesquisador Craig Raw recebeu os devidos agradecimentos por revelar o vetor de ataque de forma responsável.
A equipe Team Red também auxiliou na análise técnica da ação para criar as soluções de segurança.
Fonte: “Estou devastado com a perda de bitcoins sofrida”, diz fundador do BTCPay Server
Veja mais notícias sobre Bitcoin. Siga o Livecoins no Facebook, Twitter, Instagram e YouTube.
Fonte: Livecoins
Perguntas frequentes
Respostas institucionais sobre esta cobertura, fontes e limites editoriais.
- Sobre o que trata ““Estou devastado com a perda de bitcoins sofrida”, diz fundador…”?
- Um programador de bitcoin e fundador do projeto BTCPay hackeado na última sexta-feira (7) veio a público dizer que está devastado com o acontecimento que drenou o saldo de usuários do serviço. “Este bug é o…
- O que a matéria explica sobre “Usuários da solução devem aplicar pacote de segurança para proteger fundos de…”?
- A falha de segurança atingiu o sistema BTCPay Server e provocou o roubo de bitcoin de usuários. Os desenvolvedores lançaram uma atualização corretiva no mesmo dia para conter os ataques. A vulnerabilidade permite o acesso remoto aos arquivos de credenciais de plataformas…
- O que a matéria explica sobre “Descobridores do erro ajudam na mitigação dos danos reais”?
- Os programadores pedem desculpas para a comunidade afetada por essa falha estrutural do sistema. Um relatório completo sobre o incidente será publicado nos próximos dias com explicações sobre os fatos. O pesquisador Craig Raw recebeu os devidos agradecimentos por revelar o vetor…
- Quem edita o conteúdo do Estrato?
- A cobertura é produzida e revisada pela equipe editorial do Estrato, com editor-chefe responsável pela linha editorial. Conheça a redação em https://estrato.cc/equipe/.
- Quais fontes o Estrato prioriza?
- Priorizamos fontes primárias (órgãos oficiais, balanços, estudos revisados, documentos públicos) e cruzamos informações antes da publicação, conforme a política editorial.
- Como solicitar correção de uma matéria?
- Envie o pedido pela página de Correções (https://estrato.cc/correcoes/) ou Contato (https://estrato.cc/contato/). Erros materiais são corrigidos com registro da atualização.
- O conteúdo constitui aconselhamento profissional?
- Não. As matérias têm caráter informativo e jornalístico. Decisões financeiras, de saúde, jurídicas ou educacionais devem considerar profissionais habilitados e a sua situação particular.
- Onde acompanhar a política editorial do Estrato?
- Metodologia, ética e transparência estão em https://estrato.cc/metodologia/, https://estrato.cc/etica-editorial/ e https://estrato.cc/politica-editorial/.
