Poucos dias após o incidente envolvendo as carteiras Coldcard, com algumas vítimas relatando a perda de economias de uma vida inteira, agora o BTCPay Server foi hackeado no dia 07/08/2026.
O incidente envolvendo a Coldcard também mostra os riscos da autocustódia e a importância de entender como as carteiras de Bitcoin funcionam. Para conhecer esses conceitos e ver os detalhes desse ataque, confira também nosso artigo abaixo:
A ferramenta BTCPay sofreu um ataque que resultou em roubo de bitcoins dos usuários, diretamente dos nós da rede de transferências rápidas.
Essa falha no BTCPay Server expôs credenciais do LND e permitiu que usuários não autorizados acessem servidores de pagamento em Bitcoin.
A partir desse comprometimento do servidor, os invasores conseguiram roubar fundos de usuários que utilizam a rede Lightning Network.
Os operadores foram orientados a atualizarem imediatamente para a versão 2.4.2, que corrige a vulnerabilidade através de um pacote de segurança, ou desligar seus servidores temporariamente caso não seja possível aplicar o update.
Como o BTCPay é auto-hospedado e não há um operador central para aplicar o patch em nome dos usuários; cada proprietário de servidor deve atualizar individualmente.
Ou seja, cada comerciante, corretora, operadores de nós e carteira que executa o software precisa aplicar a atualização em sua própria máquina. Neste caso, os roubos já estavam em andamento antes que a maioria dos usuários sequer visse o alerta.
Os riscos da infraestrutura auto-hospedada
Esse é um trade-off definidor da infraestrutura auto-hospedada: ela remove um ponto único de falha para censura ou desligamento, mas também significa que um patch crítico só protege os operadores que agirem rápido o suficiente para instalá-lo.
Outra medida que você deve fazer é mover os fundos de qualquer carteira quente on-chain, criadas diretamente dentro do BTCPay Server.
Uma carteira quente é conveniente para fluxos automáticos de pagamento, reembolsos e operações de comerciante, mas também fica exposta ao risco do lado do servidor.
Se houver possibilidade de comprometimento do servidor, essa carteira deve ser tratada como potencialmente insegura. Depois de mover os fundos, recrie a carteira usando credenciais novas e uma configuração limpa.
A lição maior de segurança: Carteiras quentes precisam de limites rígidos. Essa vulnerabilidade destaca um dos princípios de design mais importantes nas operações cripto: minimizar o valor exposto a sistemas online.
Um servidor de pagamentos não deve manter mais fundos do que o necessário para operações de curto prazo. Comerciantes e empresas devem considerar uma estratégia de carteiras em camadas:
- Use uma carteira quente apenas para saldos operacionais pequenos.
- Transfira regularmente o excedente para armazenamento a frio, principalmente os ativos de longo prazo.
- Mantenha backups offline de servidor criptogradado, testado e com controle de acesso.
- Teste os procedimentos de resposta a incidentes antes que uma emergência aconteça.
- Ative monitoramento automático para não atrasar correções de segurança, ou seja, faça uma manutenção ativa.
A IA é a causa raiz de toda exploração em cripto?
O momento deste incidente se encaixa em uma tendência mais ampla do setor de ativos digitais. Pesquisadores de segurança e invasores estão usando cada vez mais ferramentas assistidas por IA para revisar código, identificar padrões suspeitos e automatizar a descoberta de vulnerabilidades.
Para os defensores, a IA pode acelerar auditorias e ajudar projetos de código aberto a detectar bugs mais cedo. Para os atacantes, a mesma classe de ferramentas pode reduzir o tempo necessário para examinar repositórios, gerar hipóteses de exploração e testar implantações vulneráveis em escala.
O setor já tem dado mais atenção em torno de pesquisa automatizada de vulnerabilidades, revisão de código orientada por IA e risco na cadeia de suprimentos de software.
O fato é que nenhum dos incidentes afetou o próprio protocolo do Bitcoin. Ambos revelaram fragilidades nas ferramentas criadas em torno dele.
O próprio fundador do projeto BTCPay Server, Nicolas Dorier, alerta que códigos escritos antes da chegada da IA se tornaram inseguros, o que requer uma supervisão extra na segurança de sistemas.
Agora os desenvolvedores e pesquisadores estão focados em fortalecer as proteções para carteiras de Bitcoin, sistemas de pagamento e outras infraestruturas críticas de criptomoedas.
“Don’t trust, verify” se tornou mais importante do que nunca porque até ferramentas confiáveis podem falhar e conter bugs graves, como aconteceu com a Coldcard e o BTCPay Server.
Por isso não faça essa implementação de utilizar o BTCPay Server sem ter o conhecimento técnico exigido, nenhum sistema é 100% seguro de vulnerabilidades, ainda mais na era da IA.
Por que o BTCPay Server é importante para os pagamentos em Bitcoin?
O BTCPay Server é popular porque permite que comerciantes aceitem pagamentos em Bitcoin sem depender de um processador custodial. Esse modelo está muito alinhado com a proposta original do universo cripto:
Autocustódia, resistência à censura e liquidação direta. Mas auto-hospedagem também significa responsabilidade própria.
Se um invasor obtiver acesso privilegiado, as consequências podem ir além da interface web. Dependendo da configuração, credenciais expostas podem permitir manipulação de faturas, acesso ao backend, interação com nós da Lightning ou movimentação de fundos de carteiras quentes.
Este incidente é um lembrete de que a infraestrutura de pagamentos cripto não é apenas um site. Muitas vezes, ela está conectada a liquidez em tempo real.
Deixe um comentário