Vulnerabilidad crítica en BTCPay Server: actualización urgente

BTCPay Server urge actualizar a la versión 2.4.2 por una vulnerabilidad crítica. Si no es posible, apague el servidor para evitar pérdidas de fondos.

BTCPay Server ha emitido una advertencia de seguridad urgente tras detectar una vulnerabilidad crítica que está siendo explotada activamente, poniendo en riesgo los fondos en Bitcoin de los usuarios. Se recomienda a los administradores actualizar de inmediato a la versión 2.4.2 desde el panel de administración y verificar el número de versión en el pie de página. Si la actualización no es posible de inmediato, se aconseja apagar el servidor para evitar accesos no autorizados. La vulnerabilidad permite a los atacantes eludir la autenticación de dos factores y acceder a los fondos. Fue reportada de manera responsable por investigadores de seguridad. Se recomienda a los usuarios con hot wallets on-chain mover sus fondos y recrear las wallets, además de actualizar NBXplorer. El alcance total del exploit y las posibles pérdidas aún no se han revelado. Se espera un informe técnico detallado próximamente, lo que ha generado preocupación en la comunidad cripto.