BTCPay limita acesso remoto via Lightning após ataques

O ecossistema de ativos digitais enfrenta mais um teste de resiliência. O BTCPay Server, plataforma amplamente adotada para processar pagamentos em Bitcoin, foi forçado a limitar temporariamente as conexões remotas com nós da Lightning Network que rodam o LND, após a descoberta de uma brecha que permitiu a invasores assumir o controle de nós e movimentar fundos de operadores. A restrição, que afeta carteiras externas como a Zeus, foi comunicada enquanto a equipe de desenvolvimento trabalha na correção definitiva e na atualização das credenciais comprometidas.

Vulnerabilidade no LND expõe credenciais e drena canais

A origem do problema está no LND, uma das implementações mais populares da Lightning Network. De acordo com a análise do BTCPay, um invasor remoto não autenticado podia obter os arquivos de credenciais do tipo “macaroon”, que funcionam como chaves mestras para a administração do nó. Com esse acesso, o criminoso conseguia não apenas visualizar os saldos, mas também fechar canais e drenar os recursos para endereços controlados pelo atacante.

A exploração da falha foi confirmada por pelo menos dois operadores públicos. Entre eles está a Foundation, empresa focada em hardware wallets, cujo nó Lightning foi esvaziado durante a noite, segundo o CEO Zach Herbert. Ele esclareceu que a carteira online não foi comprometida, mas os canais Lightning foram fechados e os fundos, removidos. Outro caso foi reportado pela publicação especializada Citadel21, que detectou uma varredura automatizada atingindo seu nó, sem detalhar o montante perdido.

A ausência de números consolidados reforça a gravidade do momento: não se sabe quantos operadores foram atingidos nem o volume total roubado. A especulação é de que a exploração tenha sido feita de forma automatizada, com uma varredura em massa de nós expostos, o que pode ter afetado uma quantidade maior de participantes da rede.

BTCPay responde com bloqueio e atualização obrigatória

Para mitigar os riscos enquanto a comunidade técnica investiga a extensão do problema, a BTCPay adotou uma postura conservadora. A plataforma suspendeu temporariamente as conexões remotas públicas aos nós LND, impedindo que carteiras externas, como a Zeus, utilizem o domínio do servidor BTCPay ou um endereço onion do Tor para acessar os nós em implantações Docker. A ação visa cortar o vetor de ataque imediatamente, sem paralisar as operações de pagamento.

Em paralelo, foi lançada a versão 2.4.2 do BTCPay Server, que instala automaticamente a versão 0.21.1 do LND e regenera as credenciais do macaroon em instalações padrão. Essa rotação de chaves é uma medida preventiva crucial: mesmo que um operador tenha sido comprometido, a troca das credenciais invalida qualquer acesso remoto já estabelecido pelo invasor.

A equipe do BTCPay recomendou ainda que todos os operadores, incluindo aqueles que gerenciam seus próprios proxies reversos, servidores Tor ou portas encaminhadas, façam a rotação de credenciais manualmente. Isso porque a atualização automática não alcança configurações personalizadas fora do ambiente padrão do Docker. A orientação é verificar de imediato se houve pagamentos não autorizados, fechamentos inesperados de canais, presença de pares desconhecidos ou discrepâncias entre os registros locais e os saldos on-chain ou Lightning.

Ataques expõem fragilidades na infraestrutura de segunda camada

O incidente não acontece isolado. Em julho de 2026, uma falha na carteira de hardware Coldcard já havia causado perdas confirmadas superiores a US$ 100 milhões, o que transformou o mês em um dos mais caros para a segurança do ecossistema Bitcoin. A recorrência desses eventos evidencia um padrão: as vulnerabilidades estão concentradas em softwares e ferramentas de gestão, e não no protocolo base do Bitcoin, que permaneceu intocado.

Para o mercado, o impacto imediato é a desconfiança em relação à infraestrutura de liquidez da Lightning Network, uma camada considerada essencial para a escalabilidade do Bitcoin. A capacidade de processar microtransações rápidas e baratas é um dos pilares da adoção da criptomoeda como meio de pagamento, e qualquer abalo na confiança dos operadores pode reduzir a liquidez disponível nos canais, elevando os custos de roteamento e atrasando transações.

A resposta do BTCPay, no entanto, demonstra um compromisso com a transparência e a correção rápida de falhas, algo valorizado por investidores e baleias que exigem robustez na guarda dos ativos. Especialistas da SpaceMoney acompanham de perto os desdobramentos, monitorando o comportamento dos nós e a recuperação dos fundos perdidos. A expectativa é que o episódio acelere a adoção de práticas de segurança mais rígidas, incluindo a verificação contínua de logs e a implementação de sistemas de detecção de intrusão específicos para a Lightning Network.