BTCPay Server pide a los comercios que apaguen sus servidores después de que atacantes vaciaran bitcoin de billeteras calientes

BTCPay Server pidió el domingo 1 de noviembre a todos los que usan el software que lo apagaran. "Estamos recibiendo reportes de billeteras calientes en servidores de BTCPay vaciadas por atacantes no autorizados", publicó el proyecto en X, y pidió a los operadores que mantuvieran sus instancias apagadas hasta que termine su investigación.

BTCPay es un software gratuito y de código abierto que tiendas y otras empresas alojan en sus propios servidores para recibir pagos en bitcoin directamente, sin un custodio de por medio. Algunos comercios usan una billetera caliente, en la que la frase semilla está en el servidor para que este pueda enviar pagos sin una aprobación aparte, una función que la documentación de BTCPay marca como peligrosa, informó CoinDesk.

Su fundador, Nicolas Dorier, dijo después que los reportes parecen afectar a versiones anteriores a la 2.4.2, que el atacante inició sesión como administrador y que los servidores públicos del propio proyecto, con la versión 2.4.7, no fueron atacados, según CoinDesk. El equipo no ha dicho cómo entró el atacante ni ha confirmado que las versiones más recientes sean seguras. TokenPost informó que el proyecto pidió a los operadores afectados instalar la versión actual y enviar sus registros a su equipo de seguridad.

BTCPay no ha publicado una cifra de pérdidas ni el número de servidores afectados. En agosto corrigió otra falla, en versiones anteriores a la 2.4.2, que exponía las credenciales de nodos Lightning.