🚨 Alerta de seguridad para comerciantes que aceptan $BTC.
El 1 de noviembre, BTCPay Server instó a los operadores a apagar sus instancias tras recibir informes de retiros no autorizados de billeteras calientes de comerciantes. El equipo no ha confirmado las pérdidas totales, el número de servidores afectados ni el método del ataque. El fundador, Nicolas Dorier, dijo que los informes parecen involucrar versiones anteriores a la 2.4.2, pero no afirmó que las versiones más recientes fueran seguras.
Esto supone un riesgo para determinadas configuraciones de pago autohospedadas; no es una prueba de que se haya vulnerado la red de Bitcoin. Guardar credenciales para gastar fondos en un servidor conectado a internet hace que la seguridad operativa sea fundamental.
Fuentes: la advertencia pública de BTCPay Server y el informe de CoinDesk del 2 de noviembre. Estoy atento a que se confirme la causa raíz, se publique una estimación fiable de las pérdidas y se indiquen medidas explícitas para solucionar el problema. Hasta entonces, sería prematuro afirmar que el incidente está contenido.
El 1 de noviembre, BTCPay Server instó a los operadores a apagar sus instancias tras recibir informes de retiros no autorizados de billeteras calientes de comerciantes. El equipo no ha confirmado las pérdidas totales, el número de servidores afectados ni el método del ataque. El fundador, Nicolas Dorier, dijo que los informes parecen involucrar versiones anteriores a la 2.4.2, pero no afirmó que las versiones más recientes fueran seguras.
Esto supone un riesgo para determinadas configuraciones de pago autohospedadas; no es una prueba de que se haya vulnerado la red de Bitcoin. Guardar credenciales para gastar fondos en un servidor conectado a internet hace que la seguridad operativa sea fundamental.
Fuentes: la advertencia pública de BTCPay Server y el informe de CoinDesk del 2 de noviembre. Estoy atento a que se confirme la causa raíz, se publique una estimación fiable de las pérdidas y se indiquen medidas explícitas para solucionar el problema. Hasta entonces, sería prematuro afirmar que el incidente está contenido.