BTCPay Server confirma robos en hot wallets en instancias desactualizadas

BTCPay Server publicó una advertencia de seguridad en la que confirma robos desde hot wallets en instancias que ejecutan la versión 2.4.1 o anteriores. La organización pidió a los operadores afectados que revisen sus registros y los envíen a su aviso oficial sobre el incidente, mientras insiste en la necesidad de actualizar cuanto antes.

Según la compañía, la investigación interna identificó un vector de ataque dirigido a instalaciones vulnerables que aún no habían migrado a la versión más reciente. BTCPay Server también indicó que no tiene reportes creíbles de drenajes de hot wallet entre usuarios que ya operan con la versión 2.4.7.

Instancias afectadas y alcance del aviso

El equipo del proyecto situó el problema en versiones 2.4.1 o anteriores y reiteró que quienes sigan en ese rango deben actualizar de inmediato. En paralelo, pidió a los usuarios impactados que remitan detalles y registros de actividad al correo [email protected] para apoyar la respuesta al incidente.

La advertencia llega después de que la cuenta oficial del proyecto difundiera mensajes de seguimiento en los que reforzó que la actualización es prioritaria y que el vector de ataque se concentra en instalaciones antiguas. En ese contexto, la compañía subrayó que el problema no afecta a quienes ya se encuentran en 2.4.7, al menos según los reportes que dice haber recibido hasta ahora.

BTCPay Server no detalló en su aviso público el mecanismo exacto que permitió los robos, pero sí vinculó el incidente con versiones desactualizadas del software. Para los operadores de nodos o comercios que usan la plataforma, la prioridad inmediata pasa por revisar la versión instalada y comprobar si la instancia requiere medidas adicionales de contención.