Alerta de seguridad: BTCPay Server, un procesador de pagos de Bitcoin de código abierto, afirma haber recibido informes de que atacantes no autorizados han sustraído fondos de sus monederos calientes y recomienda a todos los usuarios que ejecutan instancias propias mantenerlas apagadas hasta que concluya la investigación.
Puntos clave:
1. Los afectados son instancias específicas de BTCPay Server y los fondos de sus monederos calientes; esto no significa que la propia red Bitcoin haya sido comprometida.
2. Los operadores deben suspender inmediatamente los servicios afectados y detener las operaciones de firma, envío, recepción y autorización hasta que se conozcan las conclusiones de la investigación oficial.
3. Los administradores deben revisar los registros de acceso al servidor, los permisos de API, el entorno de claves y las actualizaciones recientes. No confíen en parches ni enlaces no oficiales.
El hecho de que los pagos estén autogestionados no significa que sean seguros automáticamente. Siguen siendo importantes limitar el saldo de los monederos calientes, aislar los permisos y mantener reservas en monederos fríos.
Comunicado oficial: https://x.com/BtcpayServer/status/2117020340815819262
#比特币 #网络安全 #BTCPayServer
Puntos clave:
1. Los afectados son instancias específicas de BTCPay Server y los fondos de sus monederos calientes; esto no significa que la propia red Bitcoin haya sido comprometida.
2. Los operadores deben suspender inmediatamente los servicios afectados y detener las operaciones de firma, envío, recepción y autorización hasta que se conozcan las conclusiones de la investigación oficial.
3. Los administradores deben revisar los registros de acceso al servidor, los permisos de API, el entorno de claves y las actualizaciones recientes. No confíen en parches ni enlaces no oficiales.
El hecho de que los pagos estén autogestionados no significa que sean seguros automáticamente. Siguen siendo importantes limitar el saldo de los monederos calientes, aislar los permisos y mantener reservas en monederos fríos.
Comunicado oficial: https://x.com/BtcpayServer/status/2117020340815819262
#比特币 #网络安全 #BTCPayServer