Hackers vacían monederos de Bitcoin en servidores de BTCPay; se insta a los usuarios a cerrarlos inmediatamente

BTCPay Server ha emitido una advertencia urgente tras recibir informes de que atacantes estaban vaciando monederos de Bitcoin en sus servidores. En su aviso de seguridad del 1 de noviembre, el proyecto declaró: «Estamos recibiendo informes de que atacantes no autorizados están saqueando monederos activos en los servidores de BTCPay».

Estamos recibiendo informes de que atacantes no autorizados están saqueando monederos activos en los servidores de BTCPay. Según se informa, el fundador Nicolas Dorier dijo que los servidores afectados estaban ejecutando versiones anteriores a la 2.4.2 y que los atacantes habían iniciado sesión como administradores. Los operadores no deben interpretar la ausencia de ataques reportados contra esos servidores como una señal de que todo está bien mientras la advertencia general de cierre siga vigente. BTCPay Server permite a los comerciantes aceptar Bitcoin directamente mediante software autohospedado.

La advertencia surge tras la publicación de BTCPay Server 2.4.7 el 29 de octubre. Los operadores también deben distinguir las instrucciones confirmadas del desarrollador de los informes de la comunidad a medida que avanza la investigación y el equipo determina la ruta del ataque, las implementaciones afectadas y los pasos de recuperación.[x] La publicación Hackers vacían las billeteras de Bitcoin en los servidores de BTCPay, se insta a los usuarios a cerrar inmediatamente apareció primero en Noticias de ciberseguridad.

Consultar publicación original ↗