BTCPay recomienda apagar servidores tras ataques a carteras

El proyecto BTCPay Server ha solicitado a los comerciantes que apaguen sus servidores de pago en Bitcoin. Esta medida surge tras reportes de atacantes que vacían las carteras conectadas a dichas instancias. El software es una herramienta de código abierto que permite recibir pagos digitales de manera descentralizada.

Las investigaciones apuntan a que los ataques afectan a las versiones del software anteriores a la 2.4.2. El fundador del proyecto, Nicolas Dorier, afirmó que los atacantes obtuvieron acceso administrativo a los servidores vulnerados. El vector de ataque identificado se centra específicamente en las instancias que ejecutan la versión 2.4.1 o anteriores.

El equipo de seguridad de BTCPay informó que no existen registros de carteras comprometidas en la versión 2.4.7. Esta actualización más reciente fue lanzada el jueves pasado para corregir fallas críticas reportadas anteriormente. Los proveedores de alojamiento han comenzado el apagado automático de las instancias desactualizadas para proteger a los usuarios.

El uso de carteras calientes en BTCPay exige precaución, ya que las llaves privadas permanecen almacenadas en servidores conectados a internet. La propia documentación del software clasifica esta funcionalidad como peligrosa debido a los riesgos de seguridad inherentes. El proyecto aún no ha divulgado el volumen total de Bitcoin sustraído durante la ola de ataques.