Hackeo de BTCPay Server vacía las billeteras calientes de comerciantes vinculadas a versiones anteriores a la 2.4.2
BTCPay Server, el procesador de pagos de Bitcoin de código abierto, ha advertido a los operadores tras recibir informes de atacantes que retiraban fondos de las billeteras calientes de comerciantes. El equipo afirma que el ataque tuvo como objetivo instancias con la versión 2.4.1 o anteriores, mientras que la última versión, la 2.4.7, no tiene informes creíbles de vaciados.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Qué ocurrió
BTCPay Server, el procesador de pagos gratuito y autoalojado de Bitcoin y Lightning, ha recibido informes de atacantes que retiraban fondos de las billeteras calientes de comerciantes. El 1 de noviembre, el proyecto emitió un aviso de emergencia pidiendo a los operadores que apagaran temporalmente sus servidores de pago mientras su equipo investigaba los incidentes. El proyecto no ha revelado cuánto se perdió ni cuántos servidores se vieron afectados.
Hacia dónde apunta el vector de ataque
La investigación del proyecto ha identificado como objetivo a las instancias que ejecutan la versión 2.4.1, publicada el 23 de julio de 2026, o anteriores. Las fuentes difieren en el límite exacto: la cobertura de Bitcoinist describe los informes en términos generales, mientras que CryptoPotato, citando al equipo, indica que las compilaciones afectadas son las iguales o anteriores a la 2.4.1. El fundador Nicolas Dorier afirmó en una publicación que los servidores públicos con la 2.4.7 no fueron atacados y que los informes parecen referirse a instancias anteriores a la 2.4.2. Dorier añadió que el atacante inició sesión como administrador en esas instancias y que el equipo todavía está averiguando cómo se logró.
Incidente previo y preguntas abiertas
El episodio sigue a una vulnerabilidad revelada unos tres meses antes, que permitió a los atacantes obtener credenciales de administrador de macaroon de LND de las instancias afectadas y acceder a las billeteras LND conectadas. Dorier afirmó que el equipo tiene indicios de que en esta ocasión se aprovecharon vulnerabilidades anteriores a la 2.4.2, y prometió una publicación de seguimiento en el blog. A los usuarios afectados se les ha pedido que actualicen a la 2.4.7 y envíen detalles y registros a [email protected].
Por qué importa
Para los traders
La exposición se limita a las instancias autoalojadas con versiones antiguas, por lo que es poco probable un impacto directo en el precio de Bitcoin, pero la fiabilidad de los pagos para los comerciantes está en entredicho durante los próximos días.
Para los inversores
Los reiterados incidentes de compromiso de billeteras en herramientas de pago autoalojadas elevan la prima de riesgo operativo de la aceptación de Bitcoin por parte de comerciantes que no dependen de procesadores custodiales.
Para los desarrolladores
Cualquier infraestructura que integre BTCPay o exponga macaroons de administrador de LND debe auditar el alcance de sus credenciales y confirmar que las instancias estén en la 2.4.7 o una versión posterior.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
