Atacan a BTCPay Server y advierten por posible pérdida de bitcoins: piden actualizar de inmediato

BTCPay Server advirtió este 7 de agosto que una vulnerabilidad crítica está siendo explotada activamente y puede provocar la pérdida de fondos de sus usuarios. Ante el ataque, el proyecto pidió a los administradores actualizar inmediatamente sus servidores a la versión 2.4.2 y tomar medidas adicionales si no pueden instalarla.

La falla permite eludir la autenticación de dos factores, conocida como 2FA, mediante una vulnerabilidad relacionada con la autenticación básica de la API Greenfield. De esta manera, un atacante que haya conseguido previamente la contraseña de una cuenta podría saltarse la segunda barrera de seguridad y acceder a la administración del servidor.

BTCPay indicó que la actualización puede realizarse desde el Panel de administración, ingresando a Servidor, Mantenimiento y luego Actualizar. Una vez terminado el proceso, los responsables deben comprobar que la versión 2.4.2 figure instalada.

La advertencia es más contundente para quienes no puedan actualizar inmediatamente. BTCPay recomendó apagar el servidor hasta instalar el parche, con el objetivo de impedir accesos no autorizados mientras continúe activa la vulnerabilidad.

La versión 2.4.2 corrige la falla y además desactiva por defecto la autenticación básica de la API cinco minutos después de crear una cuenta. Los investigadores de Bitcoin Red Team que reportaron el problema también recomendaron actualizar NBXplorer a la versión 2.6.10.

BTCPay Server es un procesador de pagos de código abierto y autoalojado utilizado para recibir bitcoin directamente sin intermediarios. Debido al nivel de acceso que podría conseguir un atacante, la vulnerabilidad representa un riesgo directo para los fondos administrados mediante servidores afectados.