Alerta de seguridad en BTCPay Server: acción inmediata
6.6 Security BTCPay Server urge apagar servidores tras drenaje de hot wallets en versiones antiguas. Se recomienda actualizar a la última versión o apagar mientras se investiga.
BTCPay Server, el procesador de pagos Bitcoin de código abierto, ha emitido alertas urgentes tras reportes de drenaje no autorizado de hot wallets en varias instancias. Se ha instruido a los operadores a apagar inmediatamente sus servidores utilizando './btcpay-down.sh' mientras continúan las investigaciones. Los incidentes afectan principalmente a versiones anteriores a la 2.4.2, permitiendo a los atacantes obtener acceso de administrador. La actualización 2.4.2, lanzada en agosto, solucionó una vulnerabilidad crítica, y las versiones posteriores han incluido parches de seguridad adicionales. Se recomienda encarecidamente actualizar a la versión 2.4.7 o apagar las instancias si no es posible actualizar. El método exacto del ataque sigue bajo investigación, pero parece estar relacionado con fallos de seguridad previamente conocidos. El equipo de BTCPay Server continúa informando novedades y urge a los operadores revisar sus prácticas de seguridad.
