El procesador de pagos autohospedado afirma que se está atacando a las instalaciones obsoletas mientras un atacante vacía bitcoins de las billeteras calientes expuestas.
BTCPay Server, un procesador de pagos con bitcoin de código abierto ampliamente utilizado, ha emitido una advertencia urgente a sus usuarios. La organización afirma que un atacante está vaciando activamente los fondos de las billeteras calientes conectadas a la plataforma. En respuesta, BTCPay Server insta a quienes ejecutan el software a apagar sus servidores de inmediato.
La advertencia se centra en las instalaciones que ejecutan versiones obsoletas del software. BTCPay Server no ha detallado el mecanismo exacto que utilizan los atacantes para acceder a los fondos. Sin embargo, el aviso vincula los robos específicamente con servidores que no se han mantenido al día con las últimas actualizaciones. Esto sugiere que la brecha podría deberse a una vulnerabilidad conocida o descubierta recientemente, y no a un fallo presente en todas las implementaciones.
Por diseño, las billeteras calientes permanecen conectadas a internet para permitir procesar transacciones rápidamente. Esa conectividad las hace más prácticas para los comerciantes que aceptan pagos. También las hace más vulnerables que el almacenamiento en frío, que mantiene las claves privadas fuera de línea y protegidas de ataques a través de la red. Para un procesador de pagos como BTCPay Server, las billeteras calientes suelen ser esenciales para las operaciones diarias, lo que aumenta la gravedad de una brecha de este tipo.
BTCPay Server funciona como una infraestructura autogestionada y de código abierto. Esto significa que cada comerciante y empresa ejecuta su propia instancia del software en sus propios servidores. A diferencia de un exchange centralizado o un servicio de custodia, no hay una única empresa que custodie los fondos de los usuarios. Esta estructura brinda más control a quienes lo operan, pero también implica que las actualizaciones de seguridad dependen de que cada usuario instale los parches por su cuenta. El lapso entre la publicación de un parche y su implementación puede dejar muchos servidores expuestos al mismo tiempo.
La recomendación de apagar los servidores refleja la urgencia de la situación. Desconectar un servidor de la red debería impedir que un atacante siga accediendo remotamente a una billetera caliente. Es una medida drástica, pero eficaz a corto plazo, mientras se identifica y resuelve la causa subyacente. BTCPay Server aún no ha indicado cuántos usuarios se han visto afectados ni la cantidad total de bitcoins sustraídos en el ataque.
El incidente se suma a una larga lista de problemas de seguridad relacionados con las billeteras calientes en el sector de las criptomonedas. A lo largo de los años, exchanges, custodios y programas autogestionados han sufrido brechas similares, a menudo vinculadas con vulnerabilidades sin corregir o credenciales comprometidas. La recurrencia de estos incidentes subraya por qué muchos especialistas en seguridad recomiendan transferir los fondos inactivos a almacenamiento en frío siempre que sea posible, y mantener en las billeteras calientes solo los saldos necesarios para las transacciones activas.
Impacto en el mercado
Es probable que el impacto financiero directo de este ataque se limite a comerciantes individuales y operadores que ejecutan instancias afectadas de BTCPay Server, y no se extienda al mercado de bitcoin en general. Como BTCPay Server es una infraestructura autogestionada que utilizan muchas empresas independientes, las pérdidas se distribuirán entre varias partes en lugar de concentrarse en una sola entidad grande.
Aun así, el incidente podría generar un nuevo escrutinio de las infraestructuras autogestionadas de pagos con criptomonedas en general. Las empresas que dependen de software de código abierto para aceptar pagos en bitcoin podrían reevaluar sus prácticas de actualización y su exposición a las billeteras calientes. Los responsables del mantenimiento de software en todo el sector podrían enfrentar más presión para comunicar los parches de seguridad de forma más insistente a usuarios que quizá no actualicen con prontitud.
El aviso de BTCPay Server destaca los riesgos persistentes de utilizar software de billetera desactualizado y conectado a internet. Se recomienda a los usuarios seguir las instrucciones de la plataforma e instalar las actualizaciones de seguridad cuando haya más información disponible.
Preguntas frecuentes
¿Qué es BTCPay Server?
BTCPay Server es un procesador de pagos en bitcoin autogestionado y de código abierto que permite a los comerciantes aceptar pagos en bitcoin sin depender de un custodio externo.
¿Por qué BTCPay Server indicó a los usuarios que apagaran sus servidores?
La organización informó que un atacante estaba sustrayendo activamente bitcoins de billeteras calientes en instalaciones desactualizadas y recomendó apagar los servidores para cortar el acceso a la red mientras se resuelve el problema.
¿Qué es una billetera caliente y por qué es más vulnerable?
Una billetera caliente permanece conectada a internet para permitir transacciones rápidas, lo que también la expone más a ataques remotos que las billeteras de almacenamiento en frío, que están fuera de línea.
¿Este ataque afecta a todos los usuarios de BTCPay Server?
La advertencia se refiere específicamente a versiones de software desactualizadas, lo que sugiere que los servidores que se mantienen al día quizá no estén expuestos de la misma manera, aunque BTCPay Server no ha confirmado el alcance total de los usuarios afectados.
Publicado originalmente por AltcoinGordon, escrito por Grace Mitchell. Republicado con permiso.
Ver el original en AltcoinGordon →
La publicación BTCPay Server insta a los usuarios a apagar los nodos ante un ataque que drena billeteras calientes apareció primero en TheCoinrise.com.