BTCPay restringe el acceso remoto a Lightning después de que atacantes robaran fondos
BTCPay Server ha restringido temporalmente las conexiones remotas públicas a nodos Lightning Network que ejecutan el software Lightning Network Daemon (LND) después de que atacantes explotaran una vulnerabilidad crítica para obtener credenciales y mover fondos.
La versión 2.4.2 instala LND versión 0.21.1 y regenera automáticamente las credenciales macaroon en instalaciones estándar de BTCPay. El proyecto aconsejó a los operadores revisar si hay pagos no autorizados, cierres de canales inesperados, pares desconocidos y discrepancias en sus balances onchain o de Lightning.
La brecha en BTCPay es el incidente de seguridad más reciente que involucra productos de Bitcoin de uso generalizado, después de un fallo en la cartera hardware Coldcard que está vinculado a más de 100 millones de dólares en pérdidas confirmadas. Los incidentes por separado afectaron al software relacionado con Bitcoin, no al protocolo subyacente de la red.
La actualización rota automáticamente las credenciales de Lightning
BTCPay indicó que la vulnerabilidad permitía a un atacante remoto no autenticado obtener archivos de credenciales “macaroon” usados para controlar LND, una implementación de Lightning Network. El proyecto señaló que las credenciales expuestas podían permitir a los atacantes tomar control de un nodo LND y mover sus fondos.
Según el aviso de seguridad del proyecto, la versión 2.4.2 instala LND versión 0.21.1 y regenera automáticamente las credenciales macaroon en instalaciones estándar de BTCPay. Se recomendó a los operadores revisar pagos no autorizados, cierres de canales inesperados, pares desconocidos y discrepancias entre sus registros y los balances onchain o de Lightning.
Relacionado: La explotación de Coldcard eleva las pérdidas de julio a 247 millones de dólares, el segundo peor mes de 2026
BTCPay también informó que los operadores que expongan LND mediante su propio reverse proxy, servicio de Tor, puerto redirigido u otra ruta externa a BTCPay deben rotar sus credenciales por separado. El proyecto aclaró que instalar la actualización no cierra las rutas de acceso gestionadas de forma independiente por el operador.
Al menos dos operadores reportaron públicamente pérdidas. Ninguno de ellos reveló el monto perdido.
Magazine: Las 10 cosas más raras que se han tokenizado... incluyendo flatulencias
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Waller: La Reserva Federal logrará el objetivo de estabilidad de precios
Las reservas de crudo en Estados Unidos caen por tercera semana consecutiva, mientras aumentan las de gasolina y destilados; las importaciones de crudo de Venezuela alcanzan su nivel más alto en casi 10 años.
Según la EIA, en la semana que terminó el 11 de septiembre, las reservas comerciales de crudo en Estados Unidos disminuyeron en 640.000 barriles, menos de la expectativa del mercado de 1.4 millones. Las reservas de la reserva estratégica de petróleo disminuyeron en 403.000 barriles. Las reservas de gasolina aumentaron en 794.000 barriles, mientras que el mercado esperaba una disminución de 800.000 barriles. Las reservas de combustibles destilados aumentaron en 1.6 millones de barriles, cuando el mercado esperaba que se mantuvieran sin cambios. Las importaciones de crudo de Venezuela llegaron a casi 800.000 barriles, alcanzando el nivel más alto desde 2017.
Precios de las criptos
Más
