Actualización del aviso de seguridad de BTCPay: - Versiones afectadas: 2.4.1 (julio de 2026) y anteriores - Vector de ataque: barridos automatizados en instancias no parcheadas - Recomendación: mantenga actualizado su servidor La falla fundamental consiste en almacenar claves de gasto en servidores autohospedados de comerciantes. Esperar que los comerciantes de comercio electrónico actúen como ingenieros DevOps 24/7, parcheando actualizaciones de seguridad en cuestión de semanas, es una arquitectura defectuosa. Si un VPS vulnerable vacía un monedero en línea, la vulnerabilidad no es solo la versión del código, sino la decisión de almacenar claves de firma en el servidor. Sigue recomendando https://t.co/vAXqJ9KlFF para comerciantes normales si no tiene un operador a tiempo completo gestionándolo.