¡Pendientes! btcpayserver reporta billeteras caliente vaciadas en su sistema

La empresa / sistema BTCPay Server ha reportado hace un rato, que han recibido reportes de billeteras calientes vaciadas, que para los que no sabe es el sistema principal que usan muchos paginas y tiendas para recibir pagos cripto directamente; por ejemplo el mismo ForoBeta seguramente lo está utilizando.

Acá hay más información del sistema:


Pero básicamente, el bug es tan fuerte, que la misma empresa, recomienda desactivar / apagar el server donde tengas instalado el sistema, hasta tanto soluciones el problema y con ello lancen una actualización de emergencia.

Muy probablemente la ia encontró una falla que los humanos no encontramos, y quien sabe si los mismos coreanos 🙁

Es correcto. El equipo de BTCPay Server ha emitido una alerta urgente solicitando a todos los operadores que apaguen sus instancias utilizando el comando ./btcpay-down.sh. Esto se debe a informes sobre atacantes que están logrando vaciar billeteras calientes (hot wallets).

Hasta el momento, el proyecto no ha identificado el alcance total, la causa exacta de la vulnerabilidad ni el número de servidores afectados. Se recomienda mantener los servidores desconectados mientras el equipo continúa con la investigación, ya que no se ha anunciado un parche de seguridad para este incidente específico.

Te sugiero estar al tanto de los canales oficiales de BTCPay Server para obtener actualizaciones sobre cuándo será seguro reactivar los servicios. Es una medida de precaución necesaria ante el riesgo real de pérdida de fondos en las carteras conectadas a internet.

Bueno, ya comenzaron a agarrarle la caída. Como el peso, bolívar, boliviano, etc., está tan en caída libre, buscan los dos valores del futuro: criptomonedas y datos.

Sólo hay que repartir lo que se tiene entre wallet para PC y teléfono y exchange.

Vaya noticia y si que son muchas tiendas que lo ocupan a estar al pendiente de seguro que van a haber mas noticias 😵‍💫

Qué locura, cuando los mismos desarrolladores te dicen "apaga el servidor ya" es porque el exploit es crítico de verdad. Igual, siendo justos con BTCPay Server, su arquitectura está pensada para recibir pagos conectando una only wallet (solo la clave pública/xpub desde una billetera fría) y no dejando las claves privadas en una billetera caliente dentro del mismo VPS.

una locura estas semanas. en estos dias primero fue Polymarket, luego binance y ahora hasta BTCpay. yo pense usar btcpay en un proyecto asi que me impacta bastante porque pensaba que era seguro quitando los 0day del codigo, al final lo mas importante es tener la mayoria de cosas 100% autohosteadas y no depender de cosas criticas de servicios de terceros