Hackers Exploit BTCPay Server Flaw to Steal Bitcoin and Litecoin From Hot Wallets

Los res­pon­sa­bles del pro­ce­sa­dor de pagos de crip­to­mo­ne­das BTC­Pay Ser­ver han so­li­ci­ta­do la ins­ta­la­ción de su ac­tua­li­za­ción más re­cien­te tras de­tec­tar­se robos de Bit­coin y Li­te­co­in en car­te­ras ca­lien­tes de ser­vi­do­res con ver­sio­nes an­te­rio­res. Según la in­ves­ti­ga­ción, los ata­ques se di­ri­gie­ron a ser­vi­do­res con la ver­sión 2.4.1 o an­te­rio­res, em­plean­do un mé­to­do dis­tin­to para apro­ve­char una falla ya re­pa­ra­da an­te­rior­men­te. A quie­nes uti­li­zan ver­sio­nes vul­ne­ra­bles se les acon­se­ja mi­grar a un ser­vi­dor nuevo con otra car­te­ra, con­si­de­ran­do que todo el equi­po y sus se­cre­tos están com­pro­me­ti­dos en caso de sos­pe­cha o hurto.

La or­ga­ni­za­ción in­di­có que no exis­ten re­por­tes con­fia­bles de va­cia­do de car­te­ras ca­lien­tes en usua­rios con la ver­sión más re­cien­te, la cual so­lu­cio­na va­rias vul­ne­ra­bi­li­da­des de se­gu­ri­dad de­tec­ta­das me­dian­te un es­cá­ner. Asi­mis­mo, se com­par­tie­ron di­rec­cio­nes de Bit­coin y Li­te­co­in vin­cu­la­das a estos casos, y se re­co­men­dó man­te­ner en el ser­vi­dor úni­ca­men­te los fon­dos ne­ce­sa­rios para ope­ra­cio­nes dia­rias, tras­la­dan­do el resto a car­te­ras con cla­ves fuera de este. Por otro lado, aque­llos usua­rios que em­plean un pro­vee­dor de hos­ting pu­die­ron ver sus ins­tan­cias apa­ga­das de ma­ne­ra au­to­má­ti­ca para evi­tar ex­plo­ta­cio­nes.

El texto tam­bién men­cio­na otros in­ci­den­tes de se­gu­ri­dad en el sec­tor de las crip­to­mo­ne­das, como un robo mi­llo­na­rio a Bi­nan­ce atri­bui­do a ac­to­res nor­co­rea­nos y una afec­ta­ción tem­po­ral en Poly­mar­ket tras un ata­que. Adi­cio­nal­men­te, el fa­bri­can­te de mo­ne­de­ros fí­si­cos Tre­zor ad­vir­tió sobre un po­si­ble ata­que en la ca­de­na de su­mi­nis­tro en dis­po­si­ti­vos ma­ni­pu­la­dos fí­si­ca­men­te para sus­traer fra­ses se­mi­lla. Fi­nal­men­te, la bolsa bra­si­le­ña Mer­ca­do Bit­coin in­for­mó sobre una bre­cha de se­gu­ri­dad que pro­vo­có la pausa tem­po­ral de de­pó­si­tos y re­ti­ros, ante la cual se han lo­gra­do blo­quear cier­tos fon­dos con el apoyo de so­cios es­tra­té­gi­cos y la con­ge­la­ción de ac­ti­vos por parte del emi­sor de tether.