BTCPay restringe el acceso remoto a Lightning después de que atacantes robaran fondos
BTCPay Server ha restringido temporalmente las conexiones remotas públicas a nodos Lightning Network que ejecutan el software Lightning Network Daemon (LND) después de que atacantes explotaran una vulnerabilidad crítica para obtener credenciales y mover fondos.
La versión 2.4.2 instala LND versión 0.21.1 y regenera automáticamente las credenciales macaroon en instalaciones estándar de BTCPay. El proyecto aconsejó a los operadores revisar si hay pagos no autorizados, cierres de canales inesperados, pares desconocidos y discrepancias en sus balances onchain o de Lightning.
La brecha en BTCPay es el incidente de seguridad más reciente que involucra productos de Bitcoin de uso generalizado, después de un fallo en la cartera hardware Coldcard que está vinculado a más de 100 millones de dólares en pérdidas confirmadas. Los incidentes por separado afectaron al software relacionado con Bitcoin, no al protocolo subyacente de la red.
La actualización rota automáticamente las credenciales de Lightning
BTCPay indicó que la vulnerabilidad permitía a un atacante remoto no autenticado obtener archivos de credenciales “macaroon” usados para controlar LND, una implementación de Lightning Network. El proyecto señaló que las credenciales expuestas podían permitir a los atacantes tomar control de un nodo LND y mover sus fondos.
Según el aviso de seguridad del proyecto, la versión 2.4.2 instala LND versión 0.21.1 y regenera automáticamente las credenciales macaroon en instalaciones estándar de BTCPay. Se recomendó a los operadores revisar pagos no autorizados, cierres de canales inesperados, pares desconocidos y discrepancias entre sus registros y los balances onchain o de Lightning.
Relacionado: La explotación de Coldcard eleva las pérdidas de julio a 247 millones de dólares, el segundo peor mes de 2026
BTCPay también informó que los operadores que expongan LND mediante su propio reverse proxy, servicio de Tor, puerto redirigido u otra ruta externa a BTCPay deben rotar sus credenciales por separado. El proyecto aclaró que instalar la actualización no cierra las rutas de acceso gestionadas de forma independiente por el operador.
Al menos dos operadores reportaron públicamente pérdidas. Ninguno de ellos reveló el monto perdido.
Magazine: Las 10 cosas más raras que se han tokenizado... incluyendo flatulencias
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Ex alto funcionario del Banco de Japón predice: un aumento de tasas en octubre es “realmente probable” y posponerlo hasta el próximo año es muy poco probable
Un exdirector ejecutivo responsable de la política monetaria del Banco de Japón señaló que el banco central podría aumentar la tasa de referencia por segundo mes consecutivo en la reunión de política de octubre, una decisión que se adelantaría a las expectativas de la mayoría de los economistas.
Precios de las criptos
Más
