Los responsables del proyecto BTCPay Server, un procesador de pagos de código abierto para criptomonedas, han emitido una alerta de seguridad urgente para los usuarios de la plataforma, tras detectar una serie de ataques destinados a drenar "billeteras calientes" (Hot Wallets) vinculadas a servidores que ejecutan versiones antiguas del software.
Detalles de la vulnerabilidad
Nicolas Dorier, fundador del proyecto, confirmó que las investigaciones revelaron un vector de ataque que apunta específicamente a las versiones anteriores a la 2.4.2, donde los atacantes lograron obtener privilegios de administrador en dichos servidores. Una vulnerabilidad crítica fue descubierta anteriormente a través de la herramienta de escaneo Frontier OSS de la empresa Anthropic, lo que llevó al equipo a lanzar la actualización de seguridad de emergencia 2.4.7.
El equipo señaló que los ataques no se dirigieron a servidores públicos, sino que se centraron en instancias autohospedadas que no habían sido actualizadas. Hasta el momento, no existen informes fiables de usuarios que hayan sido hackeados tras actualizar a la versión 2.4.7.
¿Qué deben hacer los usuarios?
El proyecto enfatizó la necesidad de tomar medidas inmediatas para proteger los activos digitales, especialmente para los usuarios que aún dependen de la versión 2.4.1 o anteriores:
- Actualización inmediata: Todos los operadores deben actualizar a la versión 2.4.7 a través de la configuración del servidor (Server Settings → Maintenance → Update).
- Detener los servidores: Se recomienda encarecidamente detener los servidores afectados de inmediato como medida de precaución hasta completar el proceso de actualización.
- Para usuarios de Docker: La actualización se puede realizar accediendo al servidor vía SSH, entrando al directorio de instalación (btcpayserver-docker) y ejecutando el comando de actualización (./btcpay-update.sh).
¿Por qué es importante esta noticia?
La importancia de esta advertencia radica en la naturaleza de BTCPay Server como una solución de pago autohospedada; donde el usuario asume la responsabilidad total de la seguridad de su servidor y sus activos digitales sin la presencia de un intermediario. La explotación de vulnerabilidades de acceso administrativo significa que los atacantes pueden obtener el control total sobre los procesos de pago y su verificación, lo que amenaza directamente los fondos de comerciantes y usuarios. El equipo ha solicitado a los afectados que envíen los detalles de los incidentes a su correo electrónico de seguridad (security@btcpayserver.org) y que informen a las autoridades locales sobre la pérdida de fondos.