Los desarrolladores del servicio de pagos BTCPay Server confirmaron el hecho de un retiro no autorizado de fondos de las carteras calientes de los usuarios. El incidente afecta precisamente a aquellas configuraciones en las que las claves privadas se almacenan en un entorno conectado a la red, lo que las hace vulnerables a la compromisión. El equipo del proyecto inició una investigación e instó a los propietarios de nodos a desconectar temporalmente los servidores hasta que se aclaren todas las circunstancias.
Qué ocurrió
Se trata de un ataque dirigido contra carteras calientes — un escenario en el que los atacantes obtienen acceso al material de claves sin intervención física en la infraestructura del usuario. BTCPay Server, al ser una solución no custodial para recibir pagos en bitcoin, se posiciona tradicionalmente como una herramienta con un nivel elevado de control sobre los fondos. Sin embargo, incluso dichos servicios siguen dependiendo de la configuración correcta y la higiene de seguridad del usuario final.
Recomendaciones para los operadores de nodos
El equipo del servicio recomienda encarecidamente a los operadores de nodos no posponer la desconexión de los servidores y realizar una auditoría de la configuración tras la estabilización de la situación. La conclusión clave para el mercado: el almacenamiento de volúmenes significativos en el contorno caliente sigue siendo una de las principales vulnerabilidades operativas para los comerciantes y los proveedores de infraestructura. La transferencia de las reservas principales al almacenamiento en frío y la segmentación de las carteras calientes para las necesidades operativas es una práctica básica cuya negligencia conduce regularmente a pérdidas.
El incidente vuelve a plantear la cuestión del equilibrio entre la comodidad de recibir pagos y el nivel de protección de las claves privadas. Para las empresas que utilizan BTCPay Server, un paso razonable es el retorno temporal a esquemas de liquidación manuales o semiautomáticos hasta la publicación de las conclusiones oficiales de la investigación.
Análisis de Cryptalist: Incidentes de este tipo aumentan la presión sobre el segmento de las soluciones de pago no custodiales y recuerdan que la seguridad de la infraestructura sigue siendo el eslabón débil incluso en escenarios descentralizados. Cryptalist considera lo sucedido como una señal para que los operadores institucionales revisen la política de almacenamiento de claves y aumenten la proporción del almacenamiento en frío en los procesos operativos.