· Geral
Alerta BTCPay: desactive servidores por vulnerabilidad en carteras calientes
BTCPay, software de pago en Bitcoin ampliamente utilizado por comerciantes, emitió una alerta pidiendo que los usuarios apaguen sus servidores inmediatamente. Se reportaron ataques contra versiones 2.4.1 y anteriores, pocos días después de que la empresa lanzara una corrección de emergencia para una falla crítica. Este es un recordatorio importante sobre la seguridad de carteras calientes en ambientes de producción. Los comerciantes que usan BTCPay deben actualizar a la versión más reciente y revisar sus prácticas de seguridad. La vulnerabilidad afecta específicamente la funcionalidad de cartera caliente, que mantiene claves privadas en el servidor para procesar pagos automáticamente. Para quienes operan un nodo BTCPay o aceptan Bitcoin como pago, es esencial mantenerse al tanto de los avisos de seguridad y aplicar parches rápidamente. Este tipo de incidente refuerza por qué muchos comerciantes prefieren usar modelos de firma remota o Lightning Network para reducir la exposición de claves privadas. https://decrypt.co/382324/btcpay-tells-merchants-to-switch-off-servers-amid-h…