Alerta: Hackers roban Bitcoin y Litecoin explotando falla en BTCPay
Si usás BTCPay Server para procesar pagos en criptomonedas, tenés que estar atento: hackers están aprovechando una vulnerabilidad crítica para robar Bitcoin y Litecoin directamente de las billeteras activas. No es un problema menor, especialmente en la región donde cada vez más emprendimientos y comercios adoptan estas plataformas.
¿Qué pasó?
BTCPay Server, una plataforma de código abierto y auto-hospedada para procesar pagos en criptodivisas, emitió una alerta urgente tras detectar robos de fondos en servidores que ejecutan versiones antiguas del software. Según la investigación de los desarrolladores, los ataques se dirigieron específicamente a instancias ejecutando BTCPay Server 2.4.1 o versiones anteriores (la 2.4.1 fue lanzada el 23 de julio de 2026).
El equipo de seguridad de BTCPay Server descubrió que la vulnerabilidad permitía a los atacantes acceder a las billeteras calientes (hot wallets) del servidor, es decir, aquellas conectadas a internet y listas para transacciones. Esto es especialmente peligroso porque estas billeteras suelen contener fondos disponibles para operaciones diarias, a diferencia de las billeteras frías que se mantienen offline.
Los desarrolladores han instado a todos los usuarios a actualizar inmediatamente a la versión más reciente del software, que incluye los parches de seguridad necesarios para cerrar la brecha que permitía estos robos.
¿Por qué importa en Argentina y América Latina?
En Argentina, donde la inflación y la inestabilidad económica han impulsado la adopción de criptomonedas, BTCPay Server es una solución popular entre pequeños y medianos emprendedores, así como entre comercios online. La plataforma es atractiva porque permite recibir pagos en Bitcoin y Litecoin sin intermediarios y con comisiones menores a las de procesadores tradicionales.
Este tipo de vulnerabilidades afecta directamente a emprendedores de toda la región que confían en estas herramientas para sus operaciones. Un robo de fondos puede significar pérdidas importantes, especialmente considerando que muchos pequeños negocios en LATAM operan con márgenes ajustados. Además, la mayoría de los desarrolladores de BTCPay Server son de la comunidad global, por lo que puede haber retrasos en la comunicación de parches críticos hacia usuarios hispanohablantes.
¿Qué se recomienda?
- Actualizar inmediatamente: Si administrás un servidor BTCPay, actualizá a la versión más reciente sin demoras. No esperes "mañana".
- Revisar transacciones: Revisá el historial de transacciones de tus billeteras para detectar movimientos sospechosos.
- Usar billeteras frías: Considera mantener la mayoría de tus fondos en billeteras offline y transferir solo lo necesario para operaciones diarias a la billetera caliente.
- Cambiar credenciales: Si sospechas que tu servidor fue comprometido, cambiá todas las contraseñas y claves de acceso.
- Monitoreo activo: Implementá sistemas de alertas para detectar movimientos inesperados en tus billeteras.
- Backups: Asegurate de tener backups seguros de tus configuraciones y claves.
Fuente: The Hacker News
