Recomendación de suspensión inmediata del servidor BTCpay tras el informe de robo de fondos de billetera en línea

El servidor BTCpay ha recibido un informe sobre el robo de fondos de una billetera en línea y ha recomendado a los operadores del servidor que suspendan sus operaciones de inmediato. No se han hecho públicos el alcance de los daños ni la vía del ataque. El equipo de operaciones, a través de su cuenta oficial en X, recibió informes de que un atacante no autorizado estaba retirando fondos, y solicitó a los operadores del servidor que ejecutaran la orden de cierre y suspendieran el servicio hasta que se completara la investigación. El servidor BTCpay es un software de código abierto que permite a tiendas o individuos recibir pagos en Bitcoin, y cada operador debe detenerlo por su cuenta. La billetera en línea que recibió el informe de robo de fondos firma transacciones y envía fondos desde un servidor conectado a Internet. No se ha confirmado la vía a través de la cual se expusieron los permisos de acceso a la billetera. La advertencia inicial no especificó el número de servidores afectados, la cantidad robada, ni configuraciones o versiones de software vulnerables al ataque. El equipo de operaciones lanzó la versión 2.4.7, una actualización de seguridad urgente, el 29 de septiembre, y no se ha revelado si este robo de fondos está relacionado con dicha vulnerabilidad. En agosto pasado, hubo un incidente en el que se robaron credenciales del software de la red Lightning, lo que resultó en la fuga de fondos.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.