BTCPay llama a los comerciantes de bitcoin a reemplazar sus billeteras tras el robo estimado de 1,6 millones de dólares. El proveedor de software de pago advierte que instalar actualizaciones de seguridad puede no eliminar el acceso del atacante, mientras continúan los robos de bitcoin y litecoin. BTCPay Server ha pedido a los minoristas que reconstruyan sus servidores de pago obsoletos y reemplacen sus billeteras tras el robo de bitcoin y litecoin. En un aviso de seguridad del 2 de noviembre, el proveedor de software de pago bitcoin de código abierto advirtió que instalar la última actualización podría no proteger los fondos si el atacante ya había comprometido el servidor. Esta advertencia se emitió tras una serie de ataques dirigidos a sistemas que ejecutaban la versión 2.4.1 o inferior, utilizando un método diferente para explotar una vulnerabilidad que BTCPay había parcheado el 7 de agosto. La empresa de análisis blockchain Bitquery rastreó aproximadamente 1,63 millones de dólares estadounidenses en fondos robados relacionados con 18,38 BTC y 3.405 LTC a través de 682 transacciones de billetera desde el 30 de octubre hasta el 2 de noviembre. La investigación mostró que el 87% de los fondos fueron transferidos en un período de ocho horas el 1 de noviembre, con un pico de aproximadamente 725.000 dólares en transferencias. Estos hallazgos ofrecen una primera indicación del alcance financiero del ataque, aunque BTCPay no ha confirmado el monto total de pérdidas ni determinado cuántos comerciantes fueron afectados. BTCPay expresó su pesar por no haber hecho más para contactar a los operadores que aún utilizaban versiones obsoletas tras el aviso de seguridad de agosto. El proyecto ha lanzado varias actualizaciones de seguridad adicionales desde entonces, incluida la versión 2.4.7 el 29 de octubre. La investigación mostró que el 87% de los fondos fueron transferidos en un período de ocho horas el 1 de noviembre, con un pico de aproximadamente 725.000 dólares en transferencias. Estos hallazgos ofrecen una primera indicación del alcance financiero del ataque, aunque BTCPay no ha confirmado el monto total de pérdidas ni determinado cuántos comerciantes fueron afectados. BTCPay expresó su pesar por no haber hecho más para contactar a los operadores que aún utilizaban versiones obsoletas tras el aviso de seguridad de agosto. El proyecto ha lanzado varias actualizaciones de seguridad adicionales desde entonces, incluida la versión 2.4.7 el 29 de octubre. Los robos de billeteras digitales continúan tras la advertencia de seguridad de BTCPay. Los robos sospechosos continúan incluso después de que BTCPay publicara una advertencia para que los operadores apagaran sus servidores. Según Bitquery, se produjeron otras 267 extracciones de billeteras con un valor total aproximado de 150.000 dólares después de la advertencia de BTCPay a las 22:25 UTC del 1 de noviembre. Las transferencias continuaron durante toda la noche y aún se registraban cuando la empresa de análisis dejó de recopilar datos a las 06:00 UTC del 2 de noviembre. BTCPay dijo que se ha comunicado con proveedores de alojamiento, incluyendo LunaNode, para suspender temporalmente los sistemas afectados como medida preventiva. El proyecto recibió el primer informe de robo por correo electrónico a las 20:56 UTC, aunque su investigación registró extracciones de billeteras digitales desde principios de la tarde del mismo día. La empresa afirmó que no observó ningún impacto en los servidores que ejecutan la versión 2.4.2 o superior cuando se emitió la advertencia en noviembre. También confirmó que las billeteras cuyas claves de gasto se almacenan fuera del servidor, incluidas las billeteras físicas, no se vieron afectadas por los robos reportados. Sin embargo, BTCPay insta a los operadores que anteriormente usaban versiones vulnerables a migrar a servidores completamente nuevos, incluso si ya actualizaron el software o no detectaron ninguna pérdida. La preocupación es que los atacantes previos que obtuvieron acceso administrativo podrían haber obtenido credenciales o secretos de billetera que aún podrían ser utilizables tras el parche de seguridad. Por lo tanto, el proyecto recomienda crear una nueva billetera con una nueva frase semilla en un dispositivo confiable y transferir cualquier saldo restante desde la antigua billetera caliente a esta nueva. Los operadores también deben desactivar los servidores actuales, conservar registros y logs relacionados, e instalar la última versión compatible en una nueva máquina virtual sin restaurar el sistema antiguo. Las contraseñas del servidor, credenciales SSH, claves de acceso a la aplicación, claves API e información de acceso Lightning también podrían haberse visto comprometidas y deben reemplazarse en dispositivos confiables. Mientras tanto, los datos de seguimiento de Bitquery muestran que más del 99% de los fondos sospechosamente robados aún permanecen en direcciones utilizadas por primera vez durante los robos hasta la mañana del 2 de noviembre, y no se han identificado transferencias hacia intercambios conocidos.La empresa de análisis advierte que las 682 transacciones de retiro que registraron no representan la cantidad equivalente de comerciantes afectados, ya que las billeteras de cada individuo podrían haber sido vaciadas a través de múltiples transacciones diferentes. BTCPay también advierte que algunas actividades relacionadas con las direcciones identificadas parecen haber ocurrido antes de los incidentes reportados. Aún no han determinado la secuencia completa de tiempo del ataque ni han identificado con certeza qué transacciones fueron causadas por los robos. El proyecto continúa recopilando informes y registros de transacciones de los proveedores afectados mientras investiga las intrusiones. Según Oluwapelumi Adejumo