El proyecto vinculó los ataques a servidores con versión 2.4.1 o anterior. Recomienda migrar a un servidor nuevo y una billetera nueva: actualizar por sí solo no elimina un acceso previo. No ha establecido el total de las pérdidas; la seguridad también pidió mudanza.
El Resumen (Sin rodeos)
BTCPay Server confirmó robos de BTC y LTC en billeteras calientes y vinculó los ataques a servidores con versión 2.4.1 o anterior. Su recomendación es radical: migrar a un servidor nuevo y una billetera nueva, porque actualizar por sí solo no elimina un acceso previo. El total de las pérdidas no está establecido; el equipo también pidió mudarse.
Lo primero que se me viene a la mente
«Actualiza y estarás a salvo» no aplica aquí — el atacante ya estuvo dentro, y un parche no borra las llaves que se llevó. BTCPay diciendo «cambia de servidor y de billetera» es el equivalente técnico de «cambia las cerraduras y mudate»: feo, caro y necesario. La lección para el self-hosted de cripto es eterna: la billetera caliente es el mostrador con el dinero a la vista; si te tocaron, el problema no es el software viejo, es que quedó la puerta abierta.
¿Quién es quién en la noticia?
- BTCPay Server — El proyecto de pagos bitcoin autoalojado; confirmó el incidente.
- Robos de BTC y LTC — Las criptomonedas sustraidas de billeteras calientes.
- Versión 2.4.1 o anterior — El rango de servidores comprometidos según el análisis.
- Billetera caliente — La que mantiene claves en línea; el objetivo de los ataques.
- Migración completa — La recomendación: servidor nuevo y billetera nueva, no solo parche.
Compartir