BTCPay Server advierte sobre robos en hot wallets que ejecutan software desactualizado

BTCPay Server, la popular plataforma de procesamiento de pagos con Bitcoin de código abierto, emitió una alerta urgente a todos los operadores de su red tras recibir reportes sobre atacantes no autorizados que estarían drenando fondos de hot wallets. La advertencia, difundida a través de sus canales oficiales, insta a los administradores de servidores a tomar medidas inmediatas para proteger sus activos, especialmente aquellos que aún operan con versiones antiguas del software.

De acuerdo con la información compartida por el equipo de BTCPay Server, los incidentes reportados involucran a servidores que no han aplicado las actualizaciones más recientes de la plataforma. Los atacantes habrían logrado acceder a las hot wallets —carteras conectadas a internet que mantienen las claves privadas en línea para facilitar transacciones rápidas— y vaciado los fondos almacenados en ellas. La naturaleza de los reportes llevó a los desarrolladores a emitir una recomendación drástica: apagar los servidores afectados o vulnerables hasta que se complete la actualización correspondiente.

La recomendación de shut down resulta particularmente significativa en el ecosistema de BTCPay Server, una herramienta ampliamente utilizada por comerciantes y procesadores de pagos que buscan una alternativa descentralizada a los proveedores tradicionales. Apagar un servidor implica interrumpir temporalmente la capacidad de recibir pagos en Bitcoin, lo que subraya la gravedad que el equipo asigna a esta amenaza. Para muchos operadores, la continuidad del negocio depende de mantener la plataforma en funcionamiento, por lo que la decisión de detener las operaciones no es trivial.

El incidente pone de relieve un problema recurrente en el ecosistema cripto: la importancia crítica de mantener el software actualizado. A diferencia de las cold wallets, que mantienen las claves privadas desconectadas de internet y ofrecen una capa adicional de seguridad, las hot wallets están expuestas a vectores de ataque remotos. Cuando una versión del software contiene vulnerabilidades conocidas, los atacantes pueden explotarlas para obtener acceso a las claves o a los mecanismos de firma de transacciones, como parece haber ocurrido en este caso.

BTCPay Server es un proyecto de código abierto que permite a comerciantes aceptar pagos en Bitcoin sin intermediarios ni comisiones de terceros, actuando como su propio procesador de pagos. Su arquitectura self-hosted significa que cada operador es responsable de la seguridad de su infraestructura, incluyendo la gestión de actualizaciones y la configuración de sus wallets. Esta característica, que otorga soberanía y privacidad, también traslada la carga de la seguridad directamente a los administradores, quienes deben estar atentos a los anuncios del equipo de desarrollo.

La alerta llega en un momento en que la seguridad de las infraestructuras cripto sigue siendo un tema central para la industria. Los robos de fondos, ya sea mediante exploits de contratos inteligentes, ataques a bridges o vulnerabilidades en software de custodia, representan una amenaza constante tanto para usuarios individuales como para operadores comerciales. En este contexto, la respuesta rápida del equipo de BTCPay Server —priorizando la protección de fondos sobre la continuidad operativa— refleja las mejores prácticas de respuesta a incidentes en el sector.

Se recomienda a los operadores de BTCPay Server verificar la versión de su software, aplicar las actualizaciones disponibles de inmediato y, en caso de sospecha de compromiso, trasladar los fondos de las hot wallets a ubicaciones seguras. Asimismo, el equipo de la plataforma probablemente continuará publicando información adicional a medida que se investiguen los incidentes reportados. La comunidad está a la espera de detalles más específicos sobre las versiones afectadas y los montos sustraídos, información que aún no ha sido confirmada oficialmente.