BTCPay Server advierte de ataques contra versiones antiguas
BTCPay Server afirma que los atacantes accedieron a instalaciones antiguas que ejecutaban la versión 2.4.1 o anteriores, y algunos usuarios han denunciado retiradas no autorizadas de los monederos Bitcoin calientes conectados. El proyecto indica que los atacantes obtuvieron acceso de administrador, pero aún no ha determinado cómo lo consiguieron. No ha revelado cuántos servidores se han visto afectados ni cuánto dinero se ha robado, y la investigación sigue en curso. BTCPay Server recomienda a los operadores de las instalaciones afectadas que desconecten los servidores y actualicen a la versión 2.4.7; el proyecto afirma que no hay casos creíbles relacionados de vaciado de monederos en esa versión. Algunos proveedores de alojamiento también han apagado instancias como medida de precaución. El equipo solicita detalles sobre los incidentes y registros de los servidores, y no ha confirmado si el ataque está relacionado con un problema anterior que afectaba a las credenciales de Lightning Network Daemon. El incidente plantea dudas sobre la seguridad de los servicios de pago de Bitcoin autogestionados, pero es probable que su efecto directo en la negociación de BTC y en la estabilidad general del mercado sea limitado.
Neutral
El incidente afecta a la seguridad de las instalaciones de BTCPay Server y de los monederos calientes de Bitcoin conectados, pero la información disponible no apunta a un problema generalizado de la red o el protocolo Bitcoin. No se han comunicado cifras confirmadas de pérdidas ni el alcance del compromiso, y el proyecto afirma que no ha recibido informes creíbles de vaciados de monederos relacionados en la versión 2.4.7. Estos factores limitan los motivos para esperar una reacción sostenida del precio de BTC. A corto plazo, los titulares sobre fondos robados de monederos calientes podrían llevar a los operadores sensibles a las noticias sobre seguridad cripto a actuar con cautela o vender durante un breve periodo, mientras que los comercios afectados podrían pausar sus servicios de pago mientras actualizan o investigan sus servidores. A más largo plazo, el incidente podría impulsar mejores prácticas de seguridad para la infraestructura de pago autogestionada, pero, sin pruebas de un compromiso o una interrupción más amplios que afecten al propio Bitcoin, es poco probable que por sí solo influya de forma sustancial en la estabilidad o la tendencia del mercado de BTC.