BTCPay Server emite alerta de apagón de emergencia ante ataques a hot wallets
- BTCPay Server solicitó a los operadores que apagasen sus instancias.
- La empresa no ha revelado la causa raíz del ataque.
- Coldcard fue explotada, lo que provocó pérdidas por más de 100 millones de dólares.
BTCPay Server pidió a los operadores que apagasen sus instancias el domingo después de enterarse de que partes no autorizadas estaban accediendo y vaciando las billeteras calientes. En un anuncio en X, el proyecto solicitó a todos los administradores de instancias que desconectaran sus plataformas utilizando el comando de apagado hasta que concluyera la investigación.
Sin embargo, el proyecto aún no ha revelado la causa raíz, el número de servidores afectados ni el monto total robado.
BTCPay Server ha sufrido otros dos incidentes recientemente
BTCPay Server compartió en X: «Recibimos informes de que las billeteras calientes en BTCPay Servers están siendo vaciadas por atacantes no autorizados. Si estás ejecutando una instancia, por favor apágala (./btcpay-down.sh) hasta que completemos la investigación.»
Dado que BTCPay es autoalojado, la tarea de apagarlo recae directamente en los propietarios de los servidores individuales. Según su documentación, la funcionalidad de billetera caliente tiendas la semilla directamente en el servidor para firmar transacciones y permite pagos rápidos sin depender de hardware externo. Por desgracia, esta conveniencia ha hecho que las billeteras calientes sean mucho más vulnerables que el almacenamiento en frío.
Las billeteras calientes son particularmente vulnerables porque sus claves privadas se almacenan en sistemas conectados a Internet, por lo que pueden ser accedidas por atacantes que comprometan la infraestructura subyacente. A diferencia de las billeteras frías, que almacenan las claves de firma fuera de línea, las billeteras calientes priorizan la conveniencia y permiten a los comerciantes procesar transacciones con mayor rapidez.
Para las empresas que utilizan BTCPay Server para aceptar pagos en Bitcoin, una billetera caliente comprometida podría exponer fondos destinados a liquidaciones comerciales o transacciones de clientes. La última advertencia plantea por tanto preguntas sobre cómo los operadores pueden equilibrar la conveniencia de los pagos con la necesidad de proteger las claves privadas contra accesos no autorizados.
Al hablar del incidente, Samson Mow, director general de JAN3, una empresa de tecnología BTC, aconsejó: «Creo que debería ser una prioridad hacer que SamRock trabaje con Indra lo antes posible para que los usuarios de BTCPay puedan recibir directamente en Aqua Bitcoin e intercambiar regularmente hacia almacenamiento en frío.»
Esta alerta se produce justo después de otros dos incidentes de seguridad para el proyecto. Hace apenas unos días, el 29 de octubre, BTCPay lanzó una actualización de emergencia (v.2.4.7) para abordar esta vulnerabilidad y otras.
En agosto, los atacantes también explotó explotaron otra falla de seguridad, lo que provocó el robo de claves de la Red Lightning y el vaciado de múltiples nodos asociados, incluido uno perteneciente a Foundation, fabricante de carteras de hardware. Sin embargo, BTCPay había asegurado a sus usuarios que estaban protegidos contra este ataque en relación con sus carteras on-chain estándar y las carteras calientes integradas.
No obstante, solicitó a los usuarios que actualizaran sus servidores a la versión 2.4 o, al menos temporalmente, desactivaran sus instancias de BTCPay Server hasta que pudieran hacerlo, reduciendo así el riesgo de acceso no autorizado.
Hasta que se complete la investigación, los operadores pueden necesitar revisar la actividad de sus servidores, los saldos de sus carteras y los historiales de transacciones en busca de movimientos sospechosos. Aquellos que sospechen que sus carteras calientes han sido comprometidas no deben seguir utilizando las claves de firma potencialmente expuestas.
El incidente también demuestra por qué las copias de seguridad deben mantenerse seguras y los grandes saldos de Bitcoin deben almacenarse fuera de línea, en lugar de en carteras conectadas a la infraestructura de pagos.
Coldcard fue atacado en agosto
En agosto, Coldcard, un popular fabricante de carteras exclusivas para Bitcoin, también fue víctima de una vulnerabilidad que ha provocado hasta el momento pérdidas confirmadas de al menos 116 millones de dólares. Según Ido Ben-Natan, CEO de Blockaid, el incidente de Coldcard expuso una debilidad fundamental en las criptomonedas: la dependencia de claves privadas que pueden convertirse en un único punto de incumplimiento.
Ben-Natan dijo: «Es un tipo de acceso de un solo uso para estas cosas. Ahora bien, hay algo hermoso en eso: nadie más puede acceder a ellas. La dificultad radica en que se trata de un único punto de fallo».
Además, afirmó: «La lección aquí es que tener tus activos en algún lugar y olvidarte de ellos, sin pensar en ellos, no es realmente la solución porque la seguridad está evolucionando rápidamente. Tienes que mantener un estado constante de paranoia o externalizar ese proceso de toma de decisiones a otra persona».
La raíz de la vulnerabilidad fue un grave error en el firmware que permitía la corrupción del procedimiento de generación de carteras en los dispositivos Coldcard. Esto eliminaba el factor de aleatorización necesario para crear carteras seguras, por lo que los atacantes podían calcular las claves privadas y vaciar esas carteras de Bitcoin. Según la firma de investigación K33, se vieron afectadas más de 7.000 direcciones.
En promedio, casi tres cuartas partes del dinero robado en exploits de criptomonedas durante el primer semestre de 2026 estuvo relacionado con brechas de claves privadas.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Por qué BTCPay Server pidió a los operadores que apagasen sus instancias?
BTCPay Server emitió una advertencia de cierre de emergencia tras recibir informes de que atacantes no autorizados estaban accediendo y vaciando carteras calientes. Recomendó a los administradores desconectar sus instancias mientras su equipo investiga la violación de seguridad.
¿Cuál es la diferencia entre una cartera caliente y una fría?
Una cartera caliente almacena las claves privadas en un dispositivo o servidor conectado a Internet, lo que permite transacciones más rápidas y un acceso conveniente a los fondos. Una cartera fría mantiene las claves privadas fuera de línea, reduciendo la exposición a ataques remotos y resultando más adecuada para el almacenamiento de Bitcoin a largo plazo.
¿Ha revelado BTCPay Server cuánto Bitcoin fue robado en el ataque?
No. BTCPay Server aún no ha revelado la cantidad total robada, el número de instancias afectadas ni la causa raíz del ataque. La investigación está en curso.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Nellius Irene
Nellius es graduada en Administración de Empresas y Tecnología de la Información con cinco años de experiencia en la industria de las criptomonedas. También es egresada de Bitcoin Dada. Nellius ha contribuido a publicaciones mediáticas líderes, incluyendo BanklessTimes, Cryptobasic y Riseup Media.
