BTCPay Server informó que atacantes no autorizados estaban vaciando carteras calientes en algunas instancias de procesamiento de pagos con criptomonedas el 1 de noviembre de 2026. La investigación identificó un vector de ataque que afecta a la versión 2.4.1, fechada el 23 de julio de 2026, y versiones anteriores, por lo que los desarrolladores recomendaron apagar temporalmente los servidores.

Se insta a los administradores a apagar las instancias

En una publicación en X, el equipo dijo que estaba recibiendo reportes de carteras calientes en instancias de BTCPay Server que estaban siendo vaciadas por atacantes no autorizados. Solicitó a cualquiera que ejecute una instancia que la apague con el comando ./btcpay-down.sh hasta que concluya la investigación.

El equipo señaló que no había casos confirmados de fondos robados de las carteras calientes de usuarios que ejecutaban la versión 2.4.7 de BTCPay Server, la versión más reciente identificada en su informe. Los desarrolladores enfatizaron la importancia de mantener el software actualizado.

Se pidió a los usuarios afectados por el ataque que enviaran los detalles del incidente y los registros del servidor a [email protected].

Las instancias operadas mediante proveedores de alojamiento podrían haber sido apagadas automáticamente para evitar la explotación de la vulnerabilidad en versiones desactualizadas. El equipo de BTCPay Server agradeció a LunaNode y a otros proveedores de alojamiento por responder rápidamente tras el primer reporte del incidente.

Otros incidentes de seguridad reportados

El incidente siguió a una serie de ataques de piratería informática contra la industria de las criptomonedas a finales de octubre de 2026. Binance sufrió lo que la fuente describió como el mayor hackeo en la historia del mercado de criptomonedas, con pérdidas estimadas en 6.300 millones de dólares.

Por separado, el equipo de seguridad de Trezor recibió un reporte sobre un posible implante de hardware en una cartera de criptomonedas Trezor Safe 5.

Fuente: HODL Press