{"id":67276,"date":"2026-11-05T09:10:14","date_gmt":"2026-11-05T09:10:14","guid":{"rendered":"https:\/\/crypto-globe.com\/?p=67276"},"modified":"2026-11-05T09:11:38","modified_gmt":"2026-11-05T09:11:38","slug":"los-hackers-atacan-carteras-de-bitcoin-btcpay-server-pide-una-intervencion-inmediata","status":"publish","type":"post","link":"https:\/\/crypto-globe.com\/es\/los-hackers-atacan-carteras-de-bitcoin-btcpay-server-pide-una-intervencion-inmediata\/","title":{"rendered":"Los hackers atacan carteras de bitcoin: BTCPay Server pide una intervenci\u00f3n inmediata"},"content":{"rendered":"\n

Los desarrolladores del sistema de pagos BTCPay Server advierten de ciberataques en los que los atacantes sustraen criptomonedas de las carteras de los operadores. El problema afect\u00f3 sobre todo a instalaciones obsoletas, y fueron robados tanto bitcoin como litecoin. Por ello, los administradores de las instancias afectadas deben implantar de inmediato medidas de seguridad adicionales.<\/strong><\/p>\n\n\n\n

Podr\u00eda interesarle: Solana ha pasado por el mayor cambio en seis a\u00f1os<\/a><\/h3>\n\n\n\n

Los atacantes aprovecharon una antigua brecha de seguridad<\/h2>\n\n\n\n

BTCPay Server<\/a> permite a los comerciantes aceptar pagos en bitcoin sin intermediarios, lo que significa que toda la responsabilidad de la seguridad recae directamente en el administrador del servidor. Los primeros informes de robos llegaron a los desarrolladores el 1 de noviembre, quienes de inmediato pidieron a los operadores que apagaran preventivamente las instancias mediante el comando .\/btcpay-down.sh<\/code>. Los proveedores de alojamiento, incluido el servicio LunaNode, desconectaron posteriormente los servidores afectados. La investigaci\u00f3n confirm\u00f3 que el objetivo eran las versiones 2.4.1 y anteriores, en las que los atacantes explotaron una vulnerabilidad que los desarrolladores ya hab\u00edan corregido el 7 de agosto en la versi\u00f3n 2.4.2.<\/p>\n\n\n\n

El blanco fueron las llamadas carteras calientes (hot wallets), que almacenan las claves privadas directamente en un servidor conectado a internet, lo que permite a un atacante con acceso transferir los fondos sin que el propietario lo sepa. La empresa de an\u00e1lisis Bitquery vincul\u00f3 a la actividad sospechosa transferencias no autorizadas por un valor aproximado de 1,63 millones de USD en las redes Bitcoin<\/a> y Litecoin, y algunas transacciones continuaron incluso despu\u00e9s de la publicaci\u00f3n de la advertencia oficial. No obstante, BTCPay Server se\u00f1ala que, por el momento, no se puede confirmar con certeza ni el da\u00f1o total ni el n\u00famero exacto de v\u00edctimas.<\/p>\n\n\n\n

Lea tambi\u00e9n: Rese\u00f1a de Trust Wallet: domine sus criptomonedas con confianza<\/a><\/h3>\n\n\n\n

Una simple actualizaci\u00f3n del sistema puede no bastar<\/h2>\n\n\n\n

Seg\u00fan el proyecto, los servidores actualizados a m\u00e1s tardar el 1 de noviembre a la versi\u00f3n 2.4.2 o posterior permanecieron sin se\u00f1ales de intrusi\u00f3n. Sin embargo, a los operadores de instalaciones antiguas y comprometidas, los desarrolladores les recomiendan un procedimiento mucho m\u00e1s radical que una simple actualizaci\u00f3n. Los administradores deber\u00edan transferir todas las criptomonedas restantes a una nueva cartera con una seed reci\u00e9n generada, apagar por completo el servidor original y realizar una instalaci\u00f3n limpia desde cero. Por supuesto, tambi\u00e9n es imprescindible cambiar de inmediato las contrase\u00f1as y los datos de acceso.<\/p>\n\n\n\n

Seg\u00fan los desarrolladores, las carteras<\/a> que guardan las claves privadas fuera del servidor \u2013por ejemplo, las carteras de hardware\u2013 no se vieron afectadas por el ataque. Por ello, BTCPay Server recuerda con firmeza a los usuarios una regla probada: mantener en las carteras calientes en l\u00ednea solo los saldos m\u00ednimos necesarios para el funcionamiento cotidiano y guardar el resto de los fondos en un almacenamiento fr\u00edo sin conexi\u00f3n.<\/p>\n\n\n\n

Podr\u00eda gustarle: Bitcoin espera a la Fed<\/a><\/h3>\n\n\n\n

Fuentes:<\/p>\n\n\n\n