Atacantes explotaron una vulnerabilidad crítica en BTCPay Server para acceder a credenciales de nodos Lightning que ejecutaban LND y mover fondos. BTCPay pidió actualizar de inmediato a la versión 2.4.2 o desconectar los servidores afectados.
Atacantes explotaron una vulnerabilidad crítica en BTCPay Server para acceder a credenciales de nodos Lightning que ejecutaban LND y mover fondos. BTCPay pidió actualizar de inmediato a la versión 2.4.2 o desconectar los servidores afectados.
El caso importa porque afecta a una capa usada por comercios para aceptar pagos en bitcoin mediante Lightning, una red construida sobre Bitcoin para transferencias rápidas y de bajo costo. Aunque el proyecto no informó cuántos usuarios fueron afectados ni cuánto bitcoin fue sustraído, el episodio subraya el riesgo operativo de la infraestructura que conecta billeteras, servidores de pago y nodos Lightning.
Un nuevo incidente golpeó la infraestructura de Bitcoin: atacantes drenaron nodos Lightning operados detrás de BTCPay Server tras explotar una vulnerabilidad crítica que exponía credenciales. Según CoinDesk, BTCPay confirmó el robo de fondos y pidió a quienes usan LND, el software más extendido para operar nodos Lightning, actualizar inmediatamente a la versión 2.4.2 o sacar sus servidores de línea.
El caso importa porque afecta a una capa usada por comercios para aceptar pagos en bitcoin mediante Lightning, una red construida sobre Bitcoin para transferencias rápidas y de bajo costo. Aunque el proyecto no informó cuántos usuarios fueron afectados ni cuánto bitcoin fue sustraído, el episodio subraya el riesgo operativo de la infraestructura que conecta billeteras, servidores de pago y nodos Lightning.
La falla permitía que un atacante remoto no autenticado obtuviera archivos “.macaroon”, credenciales que autorizan a software externo a interactuar con un nodo Lightning LND. BTCPay dijo que los ataques revisados apuntaban a esos archivos, que podían utilizarse para tomar control del nodo y mover fondos.
Entre las víctimas mencionadas por CoinDesk estuvo Foundation, fabricante de hardware wallets. Su CEO, Zach Herbert, dijo que atacantes drenaron el nodo Lightning de BTCPay de la compañía durante la noche, cerraron sus canales y retiraron los fondos, aunque la hot wallet on-chain de BTCPay no fue afectada. La publicación bitcoin Citadel21 también reportó que su nodo Lightning fue barrido, aunque indicó que mantenía poco dinero allí.
BTCPay acotó posteriormente el alcance del problema: las billeteras on-chain estándar, incluidas las hot wallets generadas dentro de BTCPay, no estarían afectadas por esta falla de credenciales. La exposición aplica específicamente a implementaciones que usan LND, y los fondos dentro de la billetera on-chain propia de LND pueden seguir en riesgo porque dependen del nodo comprometido.
La vulnerabilidad ya había sido reportada a BTCPay por integrantes de Bitcoin Red Team, un grupo de desarrolladores que esta semana empezó a usar modelos de IA para revisar bases de código de Bitcoin y reportó miles de hallazgos en cientos de proyectos. BTCPay no publicó aún los detalles técnicos completos para dar tiempo a los operadores a corregir sus sistemas, y prepara un informe post mortem para los próximos días.
Sigue explorando
La matriz de Truth Social está deshaciendo dos acuerdos relevantes con Crypto.com. El giro llega mientras su nueva dirección prioriza medios, licencias de datos y una fusión prevista con la compañía de energía de fusión TAE.
Leer
Trump Media, Crypto.com y Yorkville Acquisition cancelaron sus planes para crear una compañía cotizada dedicada a acumular y hacer staking del token CRO. La decisión marca un repliegue parcial de la estrategia cripto de Trump Media tras su expansión de 2025.
Leer
Un desarrollador de Bitcoin alertó que los titulares podrían perder BTC reales si intentan vender monedas de una eventual bifurcación vinculada a BIP-110. El riesgo se debe a posibles ataques de repetición mientras ambas cadenas acepten transacciones idénticas.
Leer