BTCPay Server warns of hot wallet crypto thefts on outdated instances

El res­pon­sa­ble de BTC­Pay Ser­ver, un sis­te­ma de pro­ce­sa­mien­to de pagos en crip­to­mo­ne­das de có­di­go abier­to, ha pe­di­do a los usua­rios que ins­ta­len la ver­sión más re­cien­te tras de­tec­tar­se robos en "mo­ne­de­ros ca­lien­tes" den­tro de ins­ta­la­cio­nes que ope­ran con ver­sio­nes an­ti­guas. Ini­cial­men­te, se acon­se­jó a los ope­ra­do­res apa­gar sus ser­vi­do­res mien­tras se rea­li­za­ba una in­ves­ti­ga­ción com­ple­ta sobre tran­sac­cio­nes no au­to­ri­za­das de Bit­coin y Li­te­co­in. Esta pla­ta­for­ma per­mi­te a los ne­go­cios ges­tio­nar co­bros y ve­ri­fi­car pagos di­rec­ta­men­te en sus pro­pios mo­ne­de­ros, pres­cin­dien­do de in­ter­me­dia­rios y co­mi­sio­nes.

La in­ves­ti­ga­ción de los res­pon­sa­bles iden­ti­fi­có una vía de ata­que di­ri­gi­da con­tra aque­llas ins­ta­la­cio­nes que eje­cu­ta­ban ver­sio­nes an­te­rio­res, cen­trán­do­se en ave­ri­guar cómo los ata­can­tes con­si­guie­ron ac­ce­so de ad­mi­nis­tra­dor. Pre­via­men­te, la or­ga­ni­za­ción había re­ve­la­do una vul­ne­ra­bi­li­dad crí­ti­ca ha­lla­da me­dian­te una he­rra­mien­ta de es­ca­neo, lo que mo­ti­vó el lan­za­mien­to de una ac­tua­li­za­ción de se­gu­ri­dad ur­gen­te. Asi­mis­mo, el pro­yec­to con­fir­mó in­di­cios de que los ata­can­tes apro­ve­cha­ron fa­llos pre­sen­tes en ver­sio­nes pre­vias a agos­to de, ha­bien­do no­ta­do que no exis­ten re­por­tes creí­bles de robos en usua­rios que ya uti­li­zan la úl­ti­ma ver­sión li­be­ra­da.

Tras co­men­zar a re­ci­bir re­por­tes sobre estos hur­tos, el pro­yec­to so­li­ci­tó a los pro­vee­do­res de alo­ja­mien­to que des­co­nec­ta­ran los ser­vi­do­res afec­ta­dos como me­di­da pre­ven­ti­va. Los res­pon­sa­bles con­ti­núan re­ci­bien­do in­for­mes de in­ci­den­tes y asis­tien­do a los usua­rios afec­ta­dos, a quie­nes se les ha so­li­ci­ta­do que en­víen los de­ta­lles de lo ocu­rri­do a una di­rec­ción de co­rreo elec­tró­ni­co es­pe­cí­fi­ca y que reali­cen la de­nun­cia ante las au­to­ri­da­des lo­ca­les.

Para mi­ti­gar el pro­ble­ma, los usua­rios im­pac­ta­dos deben ac­tua­li­zar la pla­ta­for­ma a la ver­sión más re­cien­te me­dian­te los ajus­tes del ser­vi­dor o a tra­vés de co­man­dos en ins­ta­la­cio­nes ba­sa­das en Doc­ker, re­co­men­dán­do­se des­co­nec­tar in­me­dia­ta­men­te el ser­vi­dor si se eje­cu­tan ver­sio­nes an­ti­guas.