Swiss Bitcoin Pay cierra servidores cuando un hacker obtiene acceso a la información de los clientes
- Swiss Bitcoin Pay apagó sus servidores el 14 de septiembre después de que un intruso probablemente accediera a sus sistemas internos.
- Su modelo no custodio significa que no se perdió ningún Bitcoin, pero los datos filtrados son material ideal para phishing.
- Hasta ahora, Swiss Bitcoin no ha proporcionado un cronograma para restablecer el servicio.
Swiss Bitcoin Pay cerró toda su infraestructura de servidores el lunes después de concluir que un intruso probablemente había alcanzado sus sistemas internos.
La firma está advirtiendo que las direcciones de correo electrónico de los clientes, direcciones de Bitcoin, IBANs bancarios, historiales de transacciones y contraseñas hasheadas pueden haber sido expuestas. A pesar de esto, la empresa dice que no hay dinero de los clientes en riesgo.
¿Por qué Swiss Bitcoin Pay desconectó sus servidores?
Swiss Bitcoin Pay reveló en su cuenta oficial en X que el equipo aún está trabajando para determinar con qué se está tratando después de que se informó que un usuario malicioso había obtenido acceso a los sistemas internos de la firma. La publicación indicó que los servidores se estaban apagando "como medida de precaución" durante la investigación.
Swiss Bitcoin Pay no ha dicho cuántos clientes están afectados, cómo entró el atacante, ni si los datos fueron copiados o simplemente vistos. Tampoco ha dado una fecha para la reanudación de sus servicios.
El diseño no custodio de Swiss Bitcoin Pay funciona permitiendo que los pagos pasen directamente del cliente al comerciante. Con este sistema, los fondos del cliente están completamente aislados de los sistemas comprometidos, y no se han identificado movimientos no autorizados de Bitcoin.
Sin embargo, en una respuesta de seguimiento en X, Swiss Bitcoin Pay explicó que mantiene brevemente algunos saldos de usuarios, aunque son "generalmente" cantidades pequeñas.
La firma explicó que esto sucede porque clasifica los pagos entrantes de Lightning en lotes para que puedan manejarse con una sola salida en la cadena en un ciclo diario, semanal o mensual.
¿Cuánto daño puede causar el hackeo a Swiss Bitcoin Pay?
informó Cryptopolitan que la sidechain Liquid de Blockstream solo reanudó la producción de bloques la semana pasada después de un hackeo en el que se drenaron cerca de 4.000 BTC de su billetera de federación.
Días antes de eso, la Agencia Digital de Japón reveló indicó que aproximadamente 246.000 registros de empleados y contratistas, incluidos nombres, correos electrónicos y números de teléfono, pueden haberse filtrado.
Las direcciones de correo electrónico de los clientes, direcciones de Bitcoin, IBANs bancarios, historiales de transacciones y contraseñas hasheadas que se temen fueron robadas de Swiss Bitcoin Pay se convierten, en palabras de Pasquale Pillitteri, "material de libro de texto para un ataque de phishing personalizado" cuando se combinan.
Además, los usuarios comprometidos por la exposición ahora pueden tener sus direcciones de Bitcoin vinculadas a nombres reales, permitiendo que cualquiera rastree la actividad en cadena de esa persona.
Una brecha reciente en el fabricante de billeteras de hardware Trezor también filtró los detalles de contacto y envío de los compradores. Un incidente separado de SafePal afectó a 39.798 clientes a través de un plugin de seguimiento de pedidos defectuoso. Swiss Bitcoin Pay no ha vinculado su propio caso a ninguna vulnerabilidad específica.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Qué datos fueron expuestos en la brecha de seguridad de Swiss Bitcoin Pay?
La empresa indica que un intruso pudo haber accedido a direcciones de correo electrónico de clientes, direcciones de Bitcoin, IBANs bancarios, historiales de transacciones y contraseñas hasheadas, aunque aún no ha confirmado si los datos fueron realmente extraídos o solo vistos.
¿Fueron robados los fondos de los clientes?
No. El modelo no custodio de Swiss Bitcoin Pay evita que el Bitcoin permanezca en su infraestructura, y no se identificaron transferencias no autorizadas; la firma también indicó que cualquier monto adeudado a los usuarios será reembolsado en su totalidad.
¿Cuándo volverán a estar disponibles los servicios de Swiss Bitcoin Pay?
La empresa no ha anunciado un cronograma de restauración, manteniendo sus servidores fuera de línea como medida preventiva mientras investiga y asegura sus sistemas.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
