Incidente com a carteira quente do BTCPay Server: o que os comerciantes precisam de saber e fazer agora

02/11/2026

No domingo, 1 de novembro de 2026, o projeto BTCPay Server pediu a todos os que operam uma instância que a desligassem, após relatos de que carteiras quentes em servidores BTCPay estavam sendo esvaziadas por invasores não autorizados. Se você aceita bitcoin por meio de um BTCPay Server auto-hospedado, veja o que foi confirmado até agora, o que isso significa para o seu checkout e as medidas que vale a pena tomar hoje.

O que aconteceu

Por volta de 22:25 UTC de 1 de novembro, o BTCPay Server publicou no X: “Estamos recebendo relatos de carteiras quentes em servidores BTCPay sendo esvaziadas por invasores não autorizados. Se você está operando uma instância, desligue-a (./btcpay-down.sh) até concluirmos a investigação.”

Segundo o CoinDesk, o fundador Nicolas Dorier disse posteriormente que os relatos “parecem envolver versões do BTCPay Server anteriores à versão 2.4.2”, que um invasor entrou como administrador nos servidores afetados e que os servidores públicos do próprio projeto que executam a versão 2.4.7 “não foram atacados”. A equipe ainda não informou como o invasor obteve acesso de administrador.

Até o momento da publicação, não haviam sido divulgados o total das perdas, a quantidade de servidores afetados nem a causa raiz, e nenhum comunicado de liberação para retomar as operações havia sido emitido (Bitcoin.com Notícias). A versão 2.4.7, lançada em 29 de outubro, corrigiu 85 problemas de segurança identificados, incluindo um crítico e 13 de alta gravidade; a equipe não vinculou essa versão ao incidente (notas da versão).

Por que as carteiras quentes são o ponto fraco

Uma carteira quente mantém a semente da carteira em um servidor conectado à internet para poder assinar transações automaticamente, por exemplo, para reembolsos ou pagamentos. A própria documentação do BTCPay identifica essa opção como algo que “traz implicações de segurança”. Qualquer pessoa que obtenha acesso de administrador ao servidor pode movimentar os fundos. Como cada instância do BTCPay é operada pelo comerciante, o projeto não pode aplicar correções nem desligar servidores de forma centralizada: cada operador é responsável pelas atualizações, pelo controle de acesso e pelo monitoramento.

O que isso significa para os comerciantes

Indisponibilidade do checkout. Desligar o servidor impede a criação de faturas. Cada hora fora do ar representa vendas perdidas, especialmente para lojas em que o bitcoin é um dos principais meios de pagamento.
Possível exposição dos fundos. Comerciantes com uma carteira quente habilitada em uma versão antiga devem considerar o saldo em risco até o fim da investigação.
Prazo indefinido. Como a causa raiz ainda não foi divulgada, não há uma data definida para reiniciar com segurança.

O que fazer agora

Siga a orientação oficial: desligue sua instância com ./btcpay-down.sh e mantenha-a fora do ar até que o BTCPay publique um comunicado de liberação para retomar as operações.
Verifique qual versão você está executando. As conclusões preliminares mencionam versões anteriores à 2.4.2.
Antes de reiniciar, transfira qualquer saldo restante da carteira quente para uma carteira cujas chaves não estejam no servidor e limite os saldos futuros das carteiras quentes a valores que você possa perder, conforme aconselhou Dorier.
Revise as contas de administrador, substitua as senhas e as chaves de API e habilite a autenticação de dois fatores.
Informe aos clientes quais meios de pagamento estão disponíveis enquanto isso, para evitar que os pedidos sejam abandonados.
Avalie se a auto-hospedagem ainda é adequada para sua equipe. Operar um servidor de pagamentos significa assumir a responsabilidade por sua segurança o tempo todo.

Continue aceitando criptomoedas enquanto investiga

Se o seu checkout do BTCPay estiver fora do ar, um gateway hospedado pode manter os pagamentos em criptomoedas funcionando enquanto você decide sua configuração de longo prazo. Com o gateway de pagamento em criptomoedas da PassimPay não há nenhum servidor para manter: você conecta um plugin de CMS, um link de pagamento ou uma API e começa a aceitar BTC, USDT e outras moedas (74+ disponíveis) por meio de um gateway de pagamento em Bitcoin ou de um gateway de pagamento em USDT. Opções de liquidação, como o saque automático, permitem transferir fundos para sua própria carteira de forma programada, em vez de manter grandes saldos em um só lugar.

Está comparando opções? Consulte nosso guia de alternativas ao BTCPay Server e nossa comparação dos recursos de segurança de gateways de criptomoedas.

Atualizaremos este artigo quando o BTCPay Server publicar suas conclusões completas.

Perguntas frequentes

É seguro usar o BTCPay Server agora?
Até 2 de novembro de 2026, a orientação do BTCPay Server é que os operadores mantenham as instâncias desligadas até a conclusão da investigação. Acompanhe os canais oficiais para saber quando a retomada das operações será liberada.

Quais versões são afetadas?
As conclusões preliminares apontam para versões anteriores à 2.4.2. O pedido de desligamento não se limitou a essas versões.

Foram roubados fundos?
O BTCPay Server afirma que as carteiras quentes foram esvaziadas em alguns servidores. Não foi divulgado o total das perdas nem o número de comerciantes afetados.

Posso continuar a aceitar bitcoin enquanto o meu servidor estiver offline?
Sim. Um gateway hospedado como o PassimPay permite aceitar BTC, USDT e outras moedas sem operar o seu próprio servidor, por meio de plugins, links de pagamento ou API.

Qual é a diferença entre uma carteira quente e um gateway hospedado?
Uma carteira quente armazena as chaves de assinatura no seu próprio servidor ligado à internet, por isso a sua segurança depende de como o administra. Com um gateway hospedado, o fornecedor opera a infraestrutura e pode transferir os fundos para a sua própria carteira.

Fontes: