BTCPay Server ofreció una recompensa del 10% de los fondos recuperados, con un tope de 3 BTC, después de que atacantes drenaran billeteras Lightning de comerciantes. La vulnerabilidad permitió obtener credenciales de nodos LND y afectó a usuarios como Foundation y Citadel21.
BTCPay Server ofreció una recompensa del 10% de los fondos recuperados, con un tope de 3 BTC, después de que atacantes drenaran billeteras Lightning de comerciantes. La vulnerabilidad permitió obtener credenciales de nodos LND y afectó a usuarios como Foundation y Citadel21.
El caso importa porque afecta a infraestructura usada por comercios que aceptan pagos con bitcoin, especialmente a través de Lightning. Según BTCPay, la falla permitió a los atacantes obtener credenciales de LND, el software más utilizado para operar nodos Lightning, y vaciar las billeteras conectadas.
BTCPay Server dijo el martes que financiará una recompensa por la devolución de bitcoin robado a comerciantes la semana pasada. La oferta equivale al 10% de los fondos recuperados, con un máximo de 3 BTC, valorados en torno a 190.000 dólares según los precios citados por CoinDesk.
El caso importa porque afecta a infraestructura usada por comercios que aceptan pagos con bitcoin, especialmente a través de Lightning. Según BTCPay, la falla permitió a los atacantes obtener credenciales de LND, el software más utilizado para operar nodos Lightning, y vaciar las billeteras conectadas.
La recompensa está abierta a cualquier persona que aporte información útil, incluido el atacante. El proyecto pidió contactar a su dirección de seguridad y señaló que puede habilitar canales seguros bajo solicitud; si varios reportes ayudan a recuperar fondos, el pago se dividirá según las pérdidas de las víctimas y la utilidad de la información.
Entre los afectados se mencionan el fabricante de hardware wallets Foundation y la publicación especializada en bitcoin Citadel21, ambos con reportes de pérdidas. Ni BTCPay ni las víctimas publicaron hasta ahora una cifra total del monto robado.
BTCPay también dijo que exchanges, firmas de análisis blockchain y autoridades han ofrecido ayuda para rastrear los fondos. Además, instó a los comerciantes afectados a denunciar el robo ante la policía local y ante cualquier servicio hacia el que se puedan rastrear los activos.
La vulnerabilidad fue identificada por investigadores vinculados al Bitcoin Red Team, una iniciativa voluntaria que empezó este mes a usar modelos de IA para revisar bases de código de proyectos bitcoin. BTCPay indicó que donará 0,21 BTC al desarrollador Craig Raw y otros 0,21 BTC al fondo de Bitcoin Red Team por la divulgación responsable, y recomendó a los comerciantes mantener la mayor parte de sus fondos en almacenamiento en frío y retirar excedentes de billeteras calientes con regularidad.
Sigue explorando
El banco central de Brasil ordenó a los exchanges retrasar ciertas transferencias de criptomonedas al exterior y a billeteras de autocustodia. La medida apunta a frenar el uso de criptoactivos, incluidas stablecoins, en fraudes financieros.
Leer
Los ETF spot de Bitcoin en Estados Unidos sumaron $1.000 millones en entradas semanales, su mejor desempeño desde abril. El movimiento también fue su tercera lectura más fuerte desde octubre, según el material fuente.
Leer
El líder de la mayoría en el Senado, John Thune, presentó una moción de procedimiento el sábado temprano, preparando una votación sobre un proyecto de ley cripto a mediados de septiembre. La medida mantiene activo el debate legislativo en torno al Clarity Act.
Leer