#BTCPayServerExploitDrainsLightningNodes #BTCPayServerExploitDrainsLightningNodes Tras conocerse noticias sobre la explotación de una vulnerabilidad de seguridad en la plataforma de procesamiento de pagos BTCPay Server, lo que provocó el agotamiento y la extracción de fondos de algunos nodos de la red Lightning Network asociados a esta.
​💡 ¿Qué pasó?
Las vulnerabilidades de explotación (Exploits) permiten a los atacantes eludir los permisos de seguridad y retirar los saldos digitales almacenados en nodos abiertos en la red Lightning, la red destinada a las transacciones rápidas y de bajo costo en Bitcoin.
​🛡️ Consejos inmediatos para operadores de nodos y comercios:
​Actualización inmediata: asegúrate de actualizar la versión de BTCPay Server y el nodo de Lightning a la última versión fabricada y procesada de forma segura.
​Revisar permisos: verifica los permisos de la API y las claves vinculadas al servidor.
​Supervisar canales: revisa el movimiento de los canales (Channels) y los saldos con regularidad, y cierra los canales sospechosos si es necesario.
​Mantener la seguridad de los nodos autoalojados (Self-hosted nodes) requiere un seguimiento continuo de las actualizaciones de seguridad.