BTCPay Server afirma que un método de ataque se dirigió a instancias de pago autoalojadas con la versión 2.4.1 o anteriores, tras informes de que los atacantes vaciaban monederos calientes. El proyecto ha instado a los operadores a actualizar a la versión 2.4.7.
BTCPay Server permite a las empresas aceptar Bitcoin y otros activos digitales directamente en sus propios monederos. Al principio, el responsable del proyecto aconsejó a los operadores apagar los servidores mientras se investigaban los pagos no autorizados.
El fundador Nicolas Dorier dijo que los ataques no se dirigieron a servidores públicos. La investigación analizó cómo el atacante pudo iniciar sesión como administrador en instancias con versiones anteriores a la 2.4.2. El proyecto indicó que no tenía informes creíbles de vaciado de monederos calientes en la versión más reciente, la 2.4.7.
El 29 de octubre, BTCPay Server informó de una vulnerabilidad crítica detectada mediante el escáner Frontier OSS de Anthropic y publicó la versión 2.4.7 como actualización de emergencia de seguridad. El proyecto confirmó después que el método de ataque reciente afectaba a versiones anteriores a la 2.4.2, pero no ha aclarado qué vulnerabilidad se explotó.
La versión 2.4.2, publicada el 7 de agosto, llegó acompañada de una advertencia sobre una vulnerabilidad explotada activamente que exponía archivos de credenciales de LND y podía permitir a los atacantes controlar los nodos Lightning afectados y robar fondos. BleepingComputer dijo que no había recibido respuesta a sus preguntas sobre los ataques actuales antes del cierre de la publicación. El proyecto pidió a los usuarios afectados que enviaran detalles y registros de actividad a su equipo de seguridad.
Comentarios
0Aún no hay comentarios. Escribe el primero.