A explora\u00e7\u00e3o de uma falha de seguran\u00e7a em servidores desatualizados do BTCPay Server resultou no furto de aproximadamente US$ 1,63 milh\u00e3o em Bitcoin e Litecoin, conforme revelou uma an\u00e1lise publicada nesta segunda-feira (3) pela empresa de intelig\u00eancia blockchain Bitquery. Os ataques ocorreram entre os dias 20 de outubro e 2 de novembro e visaram inst\u00e2ncias da plataforma de pagamentos que operavam com a vers\u00e3o 2.4.1 ou anteriores.<\/p>\n
A equipe do BTCPay Server<\/b> destacou, em publica\u00e7\u00e3o<\/a> feita no blog oficial, que a brecha explorada pelos cibercriminosos utilizou um m\u00e9todo diferente para burlar uma vulnerabilidade que j\u00e1 havia sido corrigida no in\u00edcio de agosto. \u201cServidores desatualizados deixam fundos expostos a qualquer invasor que obtenha acesso administrativo\u201d, afirmou a equipe do projeto, em comunicado oficial<\/a> sobre o incidente.<\/p>\n\n O caso evidenciou os riscos associados ao uso de \u201ccarteiras quentes\u201d, que mant\u00eam as chaves privadas armazenadas diretamente no servidor para permitir pagamentos autom\u00e1ticos sem a necessidade de assinaturas manuais a cada transa\u00e7\u00e3o. Conforme destacou o BTCPay Server<\/b>, a falta de manuten\u00e7\u00e3o e o atraso na instala\u00e7\u00e3o de pacotes de corre\u00e7\u00e3o criaram brechas cr\u00edticas que permitiram a invas\u00e3o de inst\u00e2ncias desatualizadas.<\/p>\n A Bitquery detalhou que a maior parte dos recursos subtra\u00eddos foi movimentada em poucas horas enquanto os servidores continuavam operando sem os devidos patches de seguran\u00e7a (corre\u00e7\u00f5es de software para eliminar vulnerabilidades).<\/p>\n A empresa de an\u00e1lise blockchain ressaltou que a preven\u00e7\u00e3o existe rigor t\u00e9cnico constante: \u201cMuitos operadores negligenciam atualiza\u00e7\u00f5es b\u00e1sicas e mant\u00eam ativos operacionais vulner\u00e1veis ao alcance de invasores\u201c, destacou a equipe de pesquisa.<\/p>\n\n Em paralelo, o incidente refor\u00e7a debates sobre protocolos de prote\u00e7\u00e3o de cust\u00f3dia que tamb\u00e9m cercam gigantes globais do setor, a exemplo de ocorr\u00eancias passadas de seguran\u00e7a e tentativas de invas\u00e3o registradas na Binance<\/b><\/a>. Analistas da Bitquery afirmam que o denominador comum em incidentes de grande escala envolve a explora\u00e7\u00e3o de pontos cegos em integra\u00e7\u00f5es de APIs e falhas na autentica\u00e7\u00e3o multifator.<\/p>\n Ao passo em que a BTCPay Server<\/b> recomendou a migra\u00e7\u00e3o imediata para servidores novos com outras sementes de recupera\u00e7\u00e3o, o epis\u00f3dio serve como um alerta severo para empresas e custodiantes de criptoativo sobre a necessidade de isolar fundos operacionais e adotar autentica\u00e7\u00e3o multifator rigorosa em todos os n\u00edveis de infraestrutura.<\/p>\n Siga o TecMundo<\/b><\/a> no X<\/a>, Instagram<\/a>, Facebook<\/a> e YouTube<\/a> e assine a nossa newsletter<\/a> para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail. <\/p>\n [[{“value”:”A explora\u00e7\u00e3o de uma falha de seguran\u00e7a em servidores desatualizados do BTCPay Server resultou no furto de aproximadamente US$ 1,63 milh\u00e3o em Bitcoin e Litecoin, conforme revelou uma an\u00e1lise publicada nesta segunda-feira (3) pela empresa de intelig\u00eancia blockchain Bitquery. Os ataques ocorreram entre os dias 20 de outubro e 2 de novembro e visaram inst\u00e2ncias da plataforma de pagamentos que operavam com a vers\u00e3o 2.4.1 ou anteriores.A equipe do BTCPay Server destacou, em publica\u00e7\u00e3o feita no blog oficial, que a brecha explorada pelos cibercriminosos utilizou um m\u00e9todo diferente para burlar uma vulnerabilidade que j\u00e1 havia sido corrigida no in\u00edcio de agosto. \u201cServidores desatualizados deixam fundos expostos a qualquer invasor que obtenha acesso administrativo\u201d, afirmou a equipe do projeto, em comunicado oficial sobre o incidente.<\/p>\n O caso evidenciou os riscos associados ao uso de \u201ccarteiras quentes\u201d, que mant\u00eam as chaves privadas armazenadas diretamente no servidor para permitir pagamentos autom\u00e1ticos sem a necessidade de assinaturas manuais a cada transa\u00e7\u00e3o. Conforme destacou o BTCPay Server, a falta de manuten\u00e7\u00e3o e o atraso na instala\u00e7\u00e3o de pacotes de corre\u00e7\u00e3o criaram brechas cr\u00edticas que permitiram a invas\u00e3o de inst\u00e2ncias desatualizadas.A Bitquery detalhou que a maior parte dos recursos subtra\u00eddos foi movimentada em poucas horas enquanto os servidores continuavam operando sem os devidos patches de seguran\u00e7a (corre\u00e7\u00f5es de software para eliminar vulnerabilidades).A empresa de an\u00e1lise blockchain ressaltou que a preven\u00e7\u00e3o existe rigor t\u00e9cnico constante: \u201cMuitos operadores negligenciam atualiza\u00e7\u00f5es b\u00e1sicas e mant\u00eam ativos operacionais vulner\u00e1veis ao alcance de invasores\u201c, destacou a equipe de pesquisa.<\/p>\n Li\u00e7\u00f5es de seguran\u00e7a inspiradas em ocorr\u00eancias na Binance A explora\u00e7\u00e3o de uma falha de seguran\u00e7a em servidores desatualizados do BTCPay Server resultou no furto de aproximadamente US$ 1,63 milh\u00e3o em Bitcoin e Litecoin, conforme revelou uma an\u00e1lise publicada nesta segunda-feira (3) pela empresa de intelig\u00eancia blockchain Bitquery. Os ataques ocorreram entre os dias 20 de outubro e 2 de novembro e visaram inst\u00e2ncias […]<\/p>\n","protected":false},"author":1,"featured_media":71482,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-71481","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/71481","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=71481"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/71481\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/71482"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=71481"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=71481"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=71481"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Li\u00e7\u00f5es de seguran\u00e7a inspiradas em ocorr\u00eancias na Binance<\/h3>\n
\nEm paralelo, o incidente refor\u00e7a debates sobre protocolos de prote\u00e7\u00e3o de cust\u00f3dia que tamb\u00e9m cercam gigantes globais do setor, a exemplo de ocorr\u00eancias passadas de seguran\u00e7a e tentativas de invas\u00e3o registradas na Binance. Analistas da Bitquery afirmam que o denominador comum em incidentes de grande escala envolve a explora\u00e7\u00e3o de pontos cegos em integra\u00e7\u00f5es de APIs e falhas na autentica\u00e7\u00e3o multifator.Ao passo em que a BTCPay Server recomendou a migra\u00e7\u00e3o imediata para servidores novos com outras sementes de recupera\u00e7\u00e3o, o epis\u00f3dio serve como um alerta severo para empresas e custodiantes de criptoativo sobre a necessidade de isolar fundos operacionais e adotar autentica\u00e7\u00e3o multifator rigorosa em todos os n\u00edveis de infraestrutura.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.”}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"