BTCPay pide a los comerciantes apagar sus servidores tras reportes de ataques a monederos calientes

BTCPay Server, una herramienta gratuita y de código abierto que las empresas usan para aceptar pagos con Bitcoin, dijo a los operadores que apagaran sus servidores el domingo después de que se informara que atacantes estaban drenando las carteras calientes conectadas a ellos.

"Estamos recibiendo informes de carteras calientes en servidores BTCPay siendo barridas por atacantes no autorizados", tuiteó el proyecto a las 5:25 p.m. ET. "Si estás ejecutando una instancia, por favor apágala (./btcpay-down.sh) hasta que completemos la investigación."

Aproximadamente dos horas después, el fundador de BTCPay, Nicolas Dorier, dijo que los informes parecían involucrar versiones anteriores a la 2.4.2, y que el atacante había iniciado sesión en los servidores afectados con acceso de administrador.

Más tarde el domingo, el proyecto dijo que su investigación había identificado un vector de ataque dirigido a instancias que ejecutaban la versión 2.4.1, lanzada el 23 de julio, o anteriores. "No tenemos informes creíbles de drenajes de carteras calientes para usuarios que ejecutan la última versión 2.4.7", dijo, instando a todos a mantener su software actualizado y pidiendo a los usuarios afectados que enviaran detalles y registros a su equipo de seguridad.

Algunos proveedores de alojamiento, incluido LunaNode, han apagado instancias de BTCPay automáticamente para evitar que las versiones anteriores sean explotadas, dijo el proyecto. BTCPay no ha dicho cuántos servidores se vieron afectados ni cuánto Bitcoin se tomó.

Monederos calientes y la actualización de emergencia de BTCPay

Debido a que BTCPay se autoaloja, cada comerciante ejecuta el software en su propio servidor, y no hay un operador central que pueda apagar las instancias. Los comerciantes pueden optar por ejecutar un monedero caliente, que almacena la semilla del monedero en ese servidor conectado a internet para que pueda firmar transacciones automáticamente. La propia documentación de BTCPay etiqueta la función como "PELIGRO" y advierte que "conlleva implicaciones de seguridad".

BitcoinBTC · USD

$78,016−2.88%

Oct 26Oct 28Oct 30Oct 31Nov 2

$81.8k$80.1k$78.4k$76.7k

24h HighHigh$78,728

24h LowLow$77,599

VolVol$636.6M

→

Comprar Bitcoin con USDT

Desarrollado por Jupiter

Datos de precios por CoinGeckoCoinGeckoMás Bitcoin noticias y proyecciones →

Los ataques se producen días después de que BTCPay publicara la versión 2.4.7 el jueves como una actualización de emergencia que corrige una vulnerabilidad crítica y varias de gravedad media, las cuales, según afirmó, le fueron señaladas a través del escáner de software de código abierto de vanguardia de Anthropic. BTCPay no ha dicho si los ataques explotaron alguna de esas fallas.

No es el primer susto de seguridad para el proyecto este año. En agosto, BTCPay advirtió que una vulnerabilidad crítica en todas las versiones anteriores a la 2.4.2 estaba siendo explotada activamente, y dijo a los usuarios que actualizaran o apagaran sus servidores. Los partidarios del proyecto posteriormente financiaron una recompensa de recuperación del 10% de cualquier fondo robado devuelto, con un límite de 3 BTC.