BTCPay Server advierte sobre explotación activa y urgiendo actualizaciones inmediatas y movimientos de monederos BTCPay Server advirtió el viernes a los operadores que una vulnerabilidad crítica está siendo explotada actualmente en la naturaleza y pidió acciones inmediatas para evitar robos potenciales. En una publicación en X, el procesador de pagos Bitcoin de código abierto instruyó a los administradores a actualizar a la versión 2.4.2 y verificar la actualización revisando la versión en el pie de página del servidor. “Si no puede actualizar de inmediato, apague su BTCPay Server para evitar el acceso no autorizado hasta que pueda actualizar”, dijo el proyecto, añadiendo una serie de pasos posteriores para usuarios de Lightning y monederos on-chain. Lo que BTCPay dice que los administradores deben hacer ahora: - Actualice a BTCPay Server v2.4.2 y confirme la versión en el pie de página del servidor. - Si no puede actualizar de inmediato, desconecte el servidor para bloquear el acceso adicional. - Reemplace los macaroons (las credenciales de autenticación de Lightning), vuelva a crear macaroons.db y actualice las cadenas de autenticación para cualquier otro backend de la Red Lightning. - Si generó un monedero on-chain caliente en BTCPay, transfiera los fondos fuera y vuelva a crear el monedero. BTCPay agradeció a los miembros del Bitcoin Red Team por informar la vulnerabilidad. El equipo no reveló detalles técnicos, y BTCPay no ha especificado cómo funciona la falla, cuándo comenzaron los ataques, cuántos servidores —si alguno— fueron comprometidos, o si se robaron fondos realmente. IA y seguridad: el contexto más amplio BTCPay no indicó si herramientas de IA estuvieron involucradas en descubrir esta vulnerabilidad. Pero la alerta llega en medio de crecientes preocupaciones de que la IA está acelerando el descubrimiento de fallos en software y firmware en sistemas cripto. En mayo, el investigador de seguridad Taylor Hornby usó Claude Opus 4.8 de Anthropic para ayudar a encontrar una vulnerabilidad de cuatro años de Zcash que podría haber permitido la creación de ZEC falsificados. En agosto, el fabricante de monederos hardware Coinkite dijo que sospechaba que los atacantes usaron IA para identificar una falla en el firmware relacionada con más de $100 millones en bitcoin robados. Y esta semana, el proveedor de intercambios Bitcoin Boltz suspendió temporalmente sus servicios tras múltiples explotaciones, diciendo que los ataques asistidos por IA estaban encontrando vulnerabilidades más rápido de lo que su equipo podía responder. BTCPay aún no ha respondido a una solicitud de comentario enviada por Decrypt. Los operadores de BTCPay Server y otros servicios Bitcoin autohospedados deben tratar esta alerta como prioridad alta: actualice inmediatamente o desconecte los servidores afectados y siga las instrucciones para migrar credenciales y monederos para proteger sus fondos.
BTCPay Server advierte sobre una explotación activa y urgiendo una actualización inmediata a la v2.4.2
ChainGPTCompartir
Resumen
BTCPay Server ha emitido una advertencia sobre una explotación activa en DeFi que apunta a su plataforma. El procesador de pagos en bitcoin de código abierto instó a los usuarios a aplicar la actualización de BTC a la versión 2.4.2 inmediatamente. Se les indicó a los administradores que no pudieran actualizar que desconectaran los servidores, reemplazaran las credenciales de Lightning y aseguraran los fondos del monedero caliente. La falla fue reportada por el Bitcoin Red Team, aunque no se han publicado detalles técnicos.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.