BTCPay Server alerta de un exploit crítico y pide actualizar de inmediato a la versión 2.4.2

BTCPay Server lanzó el 7 de agosto un aviso urgente para que los operadores instalen "de inmediato" la versión 2.4.2, tras detectar una vulnerabilidad crítica que ya está siendo explotada y que "puede resultar en la pérdida de fondos", según comunicó el proyecto en su cuenta oficial de X. Qué deben hacer los operadores ahora - Actualizar cuanto antes desde la interfaz de mantenimiento integrada: Panel de administración → Servidor → Mantenimiento → Actualizar. - Verificar que el pie de página del servidor muestre la versión 2.4.2. - Si no es posible aplicar el parche de forma inmediata, apagar el BTCPay Server hasta poder instalar la versión corregida. El proyecto recomienda expresamente desconectar los servidores afectados para frenar accesos no autorizados. Qué se sabe (y qué no) BTCPay Server ha calificado el fallo como crítico y ha confirmado explotación activa. Aún no ha detallado qué versiones anteriores son vulnerables, el método de acceso de los atacantes, cuántas instancias podrían haberse visto comprometidas ni si se han producido pérdidas. Tampoco se han publicado indicadores de compromiso ni detalles técnicos, por lo que los operadores disponen de herramientas limitadas para evaluar si han sido objetivo. Por qué es relevante BTCPay Server es un procesador de pagos de código abierto y autohospedado que permite a comercios aceptar pagos en Bitcoin y Lightning sobre infraestructura propia. El enfoque no custodial reduce la dependencia de terceros, pero traslada al operador la responsabilidad de mantener el sistema actualizado y protegido. Una instalación comprometida puede afectar a la operativa de cobros u otras funciones sensibles del servidor, en función del alcance de la vulnerabilidad. Contexto La advertencia llega después de un incidente reciente en Zeus Wallet, que desconectó temporalmente sistemas tras un ciberataque; Zeus informó de que no hubo pérdida de fondos de clientes y que su investigación no halló vulnerabilidades en el software del nodo Lightning. No hay evidencias que relacionen ambos sucesos. El escrutinio de seguridad en el ecosistema Bitcoin también se ha intensificado. El grupo voluntario Bitcoin Red Team señaló recientemente cerca de 5.000 posibles incidencias en 390 proyectos, con 720 hallazgos clasificados como altos o críticos. Conclusión La actualización debe tratarse como una acción de emergencia, no como mantenimiento rutinario: actualizar a v2.4.2 mediante la interfaz oficial del servidor o apagarlo hasta poder hacerlo. Se recomienda revisar la actividad del servidor en busca de señales de acceso no autorizado, teniendo en cuenta que aún no se han facilitado indicadores formales de compromiso. Es posible que se publiquen más detalles técnicos cuando un número suficiente de usuarios haya aplicado el parche y la divulgación pública no incremente el riesgo para sistemas sin actualizar.