BTCPay Server advierte sobre robos en carteras con software desactualizado

El proyecto BTCPay Server ha solicitado a los operadores que desactiven temporalmente sus servidores tras recibir informes de retiros no autorizados en carteras calientes. La investigación identificó un vector de ataque que afecta a las instancias que ejecutan la versión 2.4.1 o anteriores del software de pagos.

El equipo del proyecto afirmó que no ha recibido reportes de problemas entre los usuarios que utilizan la versión más reciente, la 2.4.7. BTCPay Server aún no ha divulgado el monto total de los fondos sustraídos ni el número exacto de operadores afectados por la falla de seguridad.

Este suceso ocurre tras una restricción previa en el acceso remoto a Lightning Network, implementada en agosto después de una explotación de credenciales. La empresa solicitó que los usuarios afectados envíen registros e información detallada para ayudar en el análisis técnico del incidente.

En un contexto paralelo de seguridad, el fabricante de carteras físicas Trezor amplió el límite de caracteres para las contraseñas adicionales de protección. La medida busca reforzar la seguridad contra ataques que explotan vulnerabilidades en dispositivos de almacenamiento de activos digitales.