BTCPay Server corrige una vulnerabilidad crítica explotada activamente
Resumen del mercado generado por IA
BTCPay Server divulgó y corrigió una vulnerabilidad crítica bajo explotación activa que podría permitir acceso no autorizado y pérdidas de fondos, instando a actualizaciones inmediatas y a apagados temporales si no se ha aplicado el parche. Los pasos posteriores a la actualización obligatorios (rotación de macaroons/credenciales y migración de fondos de la cartera caliente) ponen de relieve un riesgo operativo elevado para la infraestructura autoalojada de pagos con Bitcoin. A corto plazo, esto puede presionar el sentimiento sobre la adopción de pagos en criptomonedas y elevar el riesgo percibido de custodia/seguridad en torno a los rieles de transacción de BTC.
Nivel de impacto
● Media
Activos afectados
BTC/USDT+0.80%
Ideas de IA · BTC/USDTIdeas de IA
▼ Bajista
Haz trading ahora
⚠️ Las ideas generadas por IA se basan en contenido de noticias y se proporcionan solo con fines informativos. No constituyen asesoramiento de inversión ni representan los puntos de vista de BingX. Invertir implica riesgos. Opera de forma responsable.
BTCPay Server (@BtcpayServer) ha alertado de una vulnerabilidad crítica que está siendo explotada activamente y que podría provocar la pérdida de fondos. La organización insta a todos los operadores a actualizar de inmediato a la versión 2.4.2. Si no es posible hacerlo, recomienda "apagar tu BTCPay Server para evitar accesos no autorizados" de forma temporal.
El fallo fue comunicado por el Bitcoin Red Team. Los integradores también deben actualizar NBXplorer a la versión 2.6.10.
La corrección no se limita a aplicar el parche. El equipo indica que, tras actualizar, los operadores deben regenerar los macaroons y las credenciales de autenticación del backend. También aconseja retirar los fondos de cualquier monedero caliente creado dentro de BTCPay antes de volver a crearlo.
Por el momento no se ha precisado cuántos servidores han resultado afectados ni el importe de las pérdidas.
