El ecosistema de Bitcoin se enfrenta a otro ataque contra su infraestructura de autoalojamiento después de la reciente vulnerabilidad de Coldcard, la cual, según Galaxy Research, resultó en el robo de más de 1,700 $BTC.
BTCPay Server, un procesador de pagos con criptomonedas de código abierto y autoalojado, ha anunciado que está sufriendo un ataque continuo por parte de actores maliciosos desconocidos, afectando a su base de código.
En las redes sociales, el equipo de BTCPay Server enfatizó que "se está explotando activamente una vulnerabilidad crítica en BTCPay Server que puede llevar a la pérdida de fondos".
Esta vulnerabilidad fue reportada por Bitcoin Red Team, un grupo voluntario de expertos en seguridad que, después de la vulnerabilidad de Coldcard, ya había descubierto miles de fallos en cientos de proyectos de código abierto.
"Por favor, actualice su BTCPay Server a la versión 2.4.2 yendo a 'Admin Dashboard' -> 'Server' -> 'Maintenance' -> 'Update' y verifique que aparezca la línea de versión 2.4.2 en el pie de página. Si no puede actualizar inmediatamente, desactive BTCPay Server para prevenir el acceso no autorizado hasta que pueda realizar la actualización", recomendó el equipo de BTCPay Server.
Además, los desarrolladores del proyecto instaron a los usuarios a actualizar los archivos macaroons y macaroons.db — dos archivos principales del servidor; actualizar las cadenas de autenticación y trasladar los fondos si se almacenan en una billetera "caliente" generada por BTCPay.
Aunque no se han hecho públicos los detalles de esta vulnerabilidad, se conocen al menos dos casos en los que se robaron fondos. Zak Herbert, cofundador y CEO de Foundation, desarrollador del dispositivo Passport Prime, informó que su nodo fue vaciado durante la noche.
Hodlonaut también descubrió que se robaron fondos del nodo Lightning Citadel 21, señalando que no se almacenaban muchos fondos allí debido a precauciones relacionadas con una posible activación de BIP-110.
Él subrayó que este ataque parece haber sido dirigido y apunta al "corazón mismo" de la capa social de Bitcoin. "Coldcard y BTCPayserver. Estas son herramientas para entusiastas y usuarios avanzados, utilizadas por personas que viven y respiran Bitcoin. No parece una coincidencia", concluyó.
end-content
