BTCPay Server insta a cerrar el servicio tras vaciarse una cartera de Bitcoin
BTCPay Server ha instado a los comerciantes a desconectar de internet sus instancias tras conocerse que unos atacantes habrían vaciado bitcoins de monederos calientes vinculados. Se recomienda a los usuarios que apaguen manualmente las instancias con ./btcpay-down.sh mientras continúa la investigación.
El fundador, Nicolas Dorier, afirmó que los incidentes comunicados parecen afectar a versiones del software anteriores a la 2.4.2. El proyecto no ha confirmado el método del ataque, cuántos servidores se han visto afectados ni qué cantidad de bitcoin se ha robado. También han surgido informes sobre un posible acceso con privilegios de administrador, pero no están confirmados. BTCPay Server no ha anunciado ninguna solución ni ha confirmado que las versiones más recientes sean seguras.
La advertencia llegó después del lanzamiento de la versión 2.4.7, que corrigió 85 problemas de seguridad notificados; hasta el momento de la actualización anterior, no se había informado de ataques contra servidores públicos y de demostración que ejecutaran esa versión. El incidente pone de relieve los riesgos de utilizar software de pago obsoleto y guardar frases semilla de monederos en servidores conectados a internet. El impacto en las operaciones de Bitcoin es incierto, mientras que los comerciantes se enfrentan a posibles pérdidas e interrupciones operativas.
Neutral
El incidente afecta directamente a la seguridad de las implementaciones de BTCPay Server y a los bitcoins guardados en los monederos activos de los comerciantes, no a un fallo del protocolo o de la red de Bitcoin. Podría provocar cautela a corto plazo entre los comerciantes y operadores afectados, especialmente si se confirman nuevas pérdidas o una exposición más amplia. Sin embargo, se desconoce tanto el número de servidores afectados como la cantidad sustraída, y aquí no hay indicios de una perturbación más amplia de los mercados de Bitcoin. Históricamente, los incidentes de seguridad relacionados con servicios concretos pueden generar preocupación temporal, pero su efecto en el precio de BTC suele ser limitado, salvo que provoquen ventas sustanciales o amenacen infraestructuras de mercado más amplias. A largo plazo, este episodio podría reforzar la demanda de almacenamiento de claves sin conexión y de prácticas de custodia más seguras, pero por sí solo no constituye una señal bajista duradera para Bitcoin.