BTCPay recomenda servidores novos para instâncias antigas afetadas, além da atualização

O aviso da BTCPay Server de 2 de novembro diz que os furtos relatados de bitcoin e litecoin em carteiras online atingiram a versão 2.4.1 e anteriores. Foi identificado outro método de explorar a falha corrigida na 2.4.2 em 7 de agosto. A orientação vai além de atualizar.

Mais notícias de segurança.

O que muda na recuperação

Para instâncias 2.4.1 ou anteriores, o projeto recomenda fortemente servidor e carteira novos, inclusive após atualização posterior ao alerta de 1º de novembro. Atualizar não elimina sozinho o acesso já obtido por um invasor. Nos servidores que já usavam 2.4.2 ou superior no alerta, não foi observado impacto desses ataques. Trata-se de uma observação específica, não de garantia universal.

Mais notícias OrangeX.com.

OrangeX.com Analysis

Na nossa avaliação, corrigir a falha e recuperar uma máquina possivelmente comprometida são problemas diferentes. Saldo inalterado não prova ausência de acesso. A cronologia completa das transações não foi confirmada; os saldos dos endereços citados não são um total de perdas comprovado. Operadores devem seguir a orientação do projeto e preservar registros; o artigo não determina perdas de nenhuma instalação específica.

Centro de confiança OrangeX.com.