BTCPay Server exige actualización inmediata tras explotación activa que puede robar fondos BTCPay Server advirtió a los usuarios el 7 de agosto que instalen la versión 2.4.2 de inmediato tras descubrir una vulnerabilidad crítica que está siendo explotada activamente y “puede resultar en la pérdida de fondos”, según indicó el proyecto a través de su cuenta oficial en X. Lo que los operadores deben hacer ahora: - Actualice inmediatamente utilizando la interfaz de mantenimiento integrada del servidor: Panel de administración → Servidor → Mantenimiento → Actualizar. - Confirme que el pie de página del servidor muestre la versión 2.4.2. - Si no puede aplicar el parche de inmediato, apague su BTCPay Server hasta que pueda instalar la versión corregida. El proyecto recomienda explícitamente desconectar los servidores afectados para bloquear accesos no autorizados adicionales. Lo que se sabe — y lo que no: - BTCPay Server ha clasificado la falla como crítica y confirmado su explotación activa. - El equipo no ha revelado qué versiones anteriores son vulnerables, cómo los atacantes obtienen acceso, cuántas instancias fueron comprometidas o si se han perdido fondos. - Aún no se han publicado indicadores de compromiso ni detalles técnicos, por lo que los operadores pueden tener medios limitados para determinar si fueron objetivo. Por qué esto importa: BTCPay Server es un procesador de pagos de código abierto y autoalojado que permite a los comerciantes aceptar pagos en bitcoin y Lightning sobre infraestructura que controlan. Este modelo no custodial reduce la dependencia de terceros, pero también significa que los operadores individuales son responsables de las actualizaciones y la seguridad. Una instalación comprometida puede exponer operaciones de pago u otras funciones sensibles del servidor, dependiendo de la vulnerabilidad. Contexto más amplio: La divulgación sigue un reciente incidente de seguridad en Zeus Wallet, que desconectó temporalmente sus sistemas tras un ciberataque; Zeus informó que no se perdieron fondos de clientes y que su investigación no encontró vulnerabilidades en el software del nodo Lightning. Actualmente no hay evidencia que vincule ambos incidentes. Las revisiones de seguridad en el ecosistema bitcoin se han intensificado: el equipo voluntario Bitcoin Red Team recientemente identificó casi 5,000 problemas potenciales en 390 proyectos, con 720 hallazgos calificados como altos o críticos. Conclusión: Trate esto como una acción de seguridad de emergencia, no como mantenimiento rutinario: actualice a la v2.4.2 a través de la interfaz oficial del servidor o apáguelo hasta que pueda hacerlo. Los operadores también deben revisar la actividad del servidor en busca de signos de acceso no autorizado, sabiendo que aún no se han proporcionado indicadores formales de compromiso. Más detalles técnicos podrían publicarse una vez que una masa crítica de usuarios esté parcheada y la divulgación pública ya no aumente el riesgo para sistemas sin parchear.
BTCPay Server advierte sobre una vulnerabilidad crítica y recomienda actualizar inmediatamente a la v2.4.2
ChainGPTCompartir
Resumen
BTCPay Server emitió una advertencia el 7 de agosto de 2026, instando a los usuarios a aplicar la actualización de bitcoin a la versión 2.4.2 debido a una explotación crítica de DeFi que se está utilizando activamente. La vulnerabilidad podría permitir a los atacantes robar fondos. Se aconseja a los usuarios actualizar mediante la interfaz de mantenimiento o apagar los servidores hasta que se aplique el parche. Los detalles sobre las versiones afectadas o las brechas permanecen sin divulgar. La alerta sigue al reciente incidente de Zeus Wallet y a la creciente preocupación por la seguridad en el espacio de bitcoin.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.