Hackearon el servidor de pagos cripto, ¿por qué solo se vieron afectadas las versiones antiguas?
Fondos rastreados: 18,38 BTC + 3.405 LTC (~$1,63 millones) | 682 barridos, del 30 oct al 2 nov de 2026
BTCPay Server, un procesador de pagos cripto de código abierto utilizado por muchos comercios, confirmó que vaciaron las hot wallets de los servidores con la versión 2.4.1 o anterior. Estos son los puntos clave:
1. Una vulnerabilidad antigua y servidores sin actualizar — El parche está disponible desde la versión 2.4.2 (7 de agosto de 2026). Los servidores afectados nunca lo instalaron. El atacante inició sesión como administrador y vació las hot wallets.
2. Siguieron funcionando tras la advertencia — Según Bitquery, el 87% de los fondos se movió en una sola oleada el 1 de noviembre, y aún hubo 267 barridos (~$150.000) después de que BTCPay pidiera apagar los servidores. Esta cifra es un mínimo y no incluye los fondos de Lightning.
3. Actualizar no basta — Se recomienda a los usuarios de versiones antiguas migrar a un servidor nuevo con una wallet y una seed nuevas. Las wallets cuyas claves están fuera del servidor (por ejemplo, las hardware wallets) están a salvo.
La lección: basta con mantener en una hot wallet los fondos para las operaciones; el resto, guárdalo en una wallet cuyas claves estén bajo tu control.
#KeamananKripto #Bitcoin #BTCPay #HotWallet #BinanceSquare
Fondos rastreados: 18,38 BTC + 3.405 LTC (~$1,63 millones) | 682 barridos, del 30 oct al 2 nov de 2026
BTCPay Server, un procesador de pagos cripto de código abierto utilizado por muchos comercios, confirmó que vaciaron las hot wallets de los servidores con la versión 2.4.1 o anterior. Estos son los puntos clave:
1. Una vulnerabilidad antigua y servidores sin actualizar — El parche está disponible desde la versión 2.4.2 (7 de agosto de 2026). Los servidores afectados nunca lo instalaron. El atacante inició sesión como administrador y vació las hot wallets.
2. Siguieron funcionando tras la advertencia — Según Bitquery, el 87% de los fondos se movió en una sola oleada el 1 de noviembre, y aún hubo 267 barridos (~$150.000) después de que BTCPay pidiera apagar los servidores. Esta cifra es un mínimo y no incluye los fondos de Lightning.
3. Actualizar no basta — Se recomienda a los usuarios de versiones antiguas migrar a un servidor nuevo con una wallet y una seed nuevas. Las wallets cuyas claves están fuera del servidor (por ejemplo, las hardware wallets) están a salvo.
La lección: basta con mantener en una hot wallet los fondos para las operaciones; el resto, guárdalo en una wallet cuyas claves estén bajo tu control.
#KeamananKripto #Bitcoin #BTCPay #HotWallet #BinanceSquare
