Los desarrolladores del sistema de pagos BTCPay Server advierten de ciberataques en los que los atacantes sustraen criptomonedas de las carteras de los operadores. El problema afectó sobre todo a instalaciones obsoletas, y fueron robados tanto bitcoin como litecoin. Por ello, los administradores de las instancias afectadas deben implantar de inmediato medidas de seguridad adicionales.
Podría interesarle: Solana ha pasado por el mayor cambio en seis años
Los atacantes aprovecharon una antigua brecha de seguridad
BTCPay Server permite a los comerciantes aceptar pagos en bitcoin sin intermediarios, lo que significa que toda la responsabilidad de la seguridad recae directamente en el administrador del servidor. Los primeros informes de robos llegaron a los desarrolladores el 1 de noviembre, quienes de inmediato pidieron a los operadores que apagaran preventivamente las instancias mediante el comando ./btcpay-down.sh. Los proveedores de alojamiento, incluido el servicio LunaNode, desconectaron posteriormente los servidores afectados. La investigación confirmó que el objetivo eran las versiones 2.4.1 y anteriores, en las que los atacantes explotaron una vulnerabilidad que los desarrolladores ya habían corregido el 7 de agosto en la versión 2.4.2.
El blanco fueron las llamadas carteras calientes (hot wallets), que almacenan las claves privadas directamente en un servidor conectado a internet, lo que permite a un atacante con acceso transferir los fondos sin que el propietario lo sepa. La empresa de análisis Bitquery vinculó a la actividad sospechosa transferencias no autorizadas por un valor aproximado de 1,63 millones de USD en las redes Bitcoin y Litecoin, y algunas transacciones continuaron incluso después de la publicación de la advertencia oficial. No obstante, BTCPay Server señala que, por el momento, no se puede confirmar con certeza ni el daño total ni el número exacto de víctimas.
Lea también: Reseña de Trust Wallet: domine sus criptomonedas con confianza
Una simple actualización del sistema puede no bastar
Según el proyecto, los servidores actualizados a más tardar el 1 de noviembre a la versión 2.4.2 o posterior permanecieron sin señales de intrusión. Sin embargo, a los operadores de instalaciones antiguas y comprometidas, los desarrolladores les recomiendan un procedimiento mucho más radical que una simple actualización. Los administradores deberían transferir todas las criptomonedas restantes a una nueva cartera con una seed recién generada, apagar por completo el servidor original y realizar una instalación limpia desde cero. Por supuesto, también es imprescindible cambiar de inmediato las contraseñas y los datos de acceso.
Según los desarrolladores, las carteras que guardan las claves privadas fuera del servidor –por ejemplo, las carteras de hardware– no se vieron afectadas por el ataque. Por ello, BTCPay Server recuerda con firmeza a los usuarios una regla probada: mantener en las carteras calientes en línea solo los saldos mínimos necesarios para el funcionamiento cotidiano y guardar el resto de los fondos en un almacenamiento frío sin conexión.
Podría gustarle: Bitcoin espera a la Fed
Fuentes:
- BTCPay Server (comunicado oficial y recomendaciones de seguridad): https://btcpayserver.org
- Bitquery (analítica de blockchain y monitorización de transacciones sospechosas): https://bitquery.io
- LunaNode (alojamiento en la nube e infraestructura): https://www.lunanode.com
Fuente de la foto: Unsplash
