BTCPay Server advierte sobre robos en billeteras calientes que funcionan con software obsoleto

BTCPay Server identificó un vector de ataque que afecta a versiones antiguas de su software de pagos tras recibir informes de atacantes que drenaban fondos de las billeteras calientes de los usuarios. 

El lunes, la plataforma de pagos con Bitcoin dijo que su investigación identificó un vector de ataque dirigido contra instancias que ejecutaban la versión 2.4.1 o anteriores, lanzada el 23 de julio de 2026.

El proyecto dijo que no había recibido informes creíbles de drenaje de billeteras calientes entre los usuarios que ejecutaban su versión más reciente, la 2.4.7, e instó a los operadores a actualizar sus instalaciones. 

Los hallazgos siguieron a una advertencia anterior, en la que BTCPay instó a los operadores a apagar las instancias de sus servidores mientras investigaba los informes de retiros no autorizados de billeteras. También compartió instrucciones para que los operadores apagaran sus servidores. 

BTCPay no ha revelado el número de operadores afectados, el valor de los fondos robados ni detalles técnicos que expliquen cómo los atacantes accedieron a las billeteras. Pidió a los usuarios afectados que enviaran información y registros a su equipo de seguridad. 

Cointelegraph se puso en contacto con BTCPay Server para solicitar comentarios, pero no recibió respuesta antes de la publicación.

Los informes llegan menos de tres meses después de que BTCPay restringiera el acceso remoto a Lightning tras un ataque en agosto que explotó una vulnerabilidad para obtener las credenciales de Lightning Network Daemon (LND) y robar fondos.

No está claro si el último vector de ataque está relacionado con la vulnerabilidad de agosto.

Relacionado: Las salidas netas de Binance se disparan a USD 5,8 mil millones mientras se reanudan los retiros tras un hackeo récord