{"id":179918,"date":"2026-11-02T13:08:16","date_gmt":"2026-11-02T13:08:16","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=179918"},"modified":"2026-11-02T13:08:19","modified_gmt":"2026-11-02T13:08:19","slug":"btcpay-server-vincula-drenajes-de-hot-wallets-con-versiones-antiguas","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/btcpay-server-vincula-drenajes-de-hot-wallets-con-versiones-antiguas\/","title":{"rendered":"BTCPay Server vincula drenajes de hot wallets con versiones antiguas tras ordenar un apagado de emergencia"},"content":{"rendered":"<p style=\"text-align: justify\">Puntos clave de la noticia:<\/p>\n<ul style=\"text-align: justify\" data-spread=\"false\">\n<li>BTCPay Server pidi\u00f3 apagar las instancias tras reportes de atacantes drenando hot wallets conectadas, mientras el equipo investigaba el vector del incidente.<\/li>\n<li>La investigaci\u00f3n redujo la exposici\u00f3n a la versi\u00f3n 2.4.1 y anteriores. BTCPay afirm\u00f3 no tener reportes cre\u00edbles de drenajes en la versi\u00f3n 2.4.7.<\/li>\n<li>Los atacantes obtuvieron acceso de administrador en servidores, pero el m\u00e9todo de entrada sigue sin resolverse. BTCPay tampoco ha publicado p\u00e9rdidas ni n\u00famero de v\u00edctimas.<\/li>\n<\/ul>\n<hr \/>\n<p style=\"text-align: justify\">BTCPay Server <strong>pidi\u00f3 a los operadores apagar sus instancias despu\u00e9s de recibir reportes de atacantes drenando Bitcoin desde hot wallets conectadas<\/strong>. En una <a href=\"https:\/\/x.com\/BtcpayServer\/status\/2117106238123123008\" target=\"_blank\" rel=\"noopener\">alerta oficial de seguridad<\/a>, el proyecto recomend\u00f3 ejecutar su comando de apagado mientras continuaba la investigaci\u00f3n. Como cada comercio opera una instancia self-hosted, BTCPay no puede desactivar servidores centralmente, por lo que cada operador deb\u00eda actuar. La advertencia afecta a <a href=\"https:\/\/crypto-economy.com\/es\/que-es-bitcoin\/\" target=\"_blank\" rel=\"noopener\">infraestructura de pagos de Bitcoin<\/a>, no al protocolo, y el proyecto no revel\u00f3 cu\u00e1ntos operadores fueron afectados ni el valor sustra\u00eddo.<\/p>\n<p style=\"text-align: justify\"><!--more--><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">\ud83d\udce2 Our incident response investigation identified an attack vector targeting instances running versions 2.4.1 (Jul 23, 2026) or older.<\/p>\n<p>We have no credible reports of hot wallet drains for users running the latest 2.4.7 release. We again urge everyone to keep their BTCPay Server\u2026 <a href=\"https:\/\/t.co\/gYxK4Bb7fc\">pic.twitter.com\/gYxK4Bb7fc<\/a><\/p>\n<p>&mdash; BTCPay Server (@BtcpayServer) <a href=\"https:\/\/x.com\/BtcpayServer\/status\/2117106238123123008?ref_src=twsrc%5Etfw\">November 2, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<h2 style=\"text-align: left\">La investigaci\u00f3n limita el vector de ataque a versiones antiguas de BTCPay Server<\/h2>\n<p style=\"text-align: justify\">Una actualizaci\u00f3n posterior <strong>identific\u00f3 el vector de ataque como aplicable a BTCPay Server 2.4.1, publicada el 23 de julio de 2026, y versiones anteriores<\/strong>. El equipo afirm\u00f3 no haber recibido reportes cre\u00edbles de drenajes de hot wallets relacionados con la versi\u00f3n 2.4.7 e inst\u00f3 a mantener las instalaciones actualizadas. Esto reduce el alcance de la alerta inicial, emitida antes de identificar las versiones afectadas.<\/p>\n<p style=\"text-align: justify\"><img fetchpriority=\"high\" decoding=\"async\" class=\"alignnone wp-image-179920 size-full\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/11\/BTCPay-Server-Urges-Shutdown.jpg\" alt=\"BTCPay Server pidi\u00f3 apagar las instancias\" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/11\/BTCPay-Server-Urges-Shutdown.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/11\/BTCPay-Server-Urges-Shutdown-300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/11\/BTCPay-Server-Urges-Shutdown-768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<p style=\"text-align: justify\">Nicolas Dorier explic\u00f3 que <strong>el atacante obtuvo acceso con privilegios de administrador en las instancias afectadas, aunque todav\u00eda no se hab\u00eda determinado c\u00f3mo consigui\u00f3 ese acceso<\/strong>. Los servidores p\u00fablicos de BTCPay usaban 2.4.7 y no fueron atacados. Como las hot wallets mantienen material de firma disponible online, comprometer la administraci\u00f3n puede exponer los fondos almacenados. El incidente afecta entornos self-hosted comprometidos, no el consenso ni la validaci\u00f3n de transacciones de Bitcoin.<\/p>\n<p style=\"text-align: justify\">El incidente llega despu\u00e9s de otro evento de seguridad en agosto. <strong>Aquella vulnerabilidad llev\u00f3 a una actualizaci\u00f3n urgente a la versi\u00f3n 2.4.2 despu\u00e9s de que atacantes obtuvieran credenciales relacionadas con Lightning y robaran fondos.<\/strong> Crypto Economy cubri\u00f3 la <a href=\"https:\/\/crypto-economy.com\/es\/btcpay-emite-una-advertencia-urgente-mientras-una-vulnerabilidad-explotada-activamente-pone-en-riesgo-fondos-en-bitcoin\/\" target=\"_blank\" rel=\"noopener\">vulnerabilidad cr\u00edtica de BTCPay y la actualizaci\u00f3n de emergencia<\/a>, seguida por la <a href=\"https:\/\/crypto-economy.com\/es\/btcpay-server-ofrece-recompensa-del-10\/\" target=\"_blank\" rel=\"noopener\">recompensa del 10% para recuperar Bitcoin robado a comerciantes<\/a>. La informaci\u00f3n disponible no establece si el vector de noviembre est\u00e1 relacionado con el fallo de agosto.<\/p>\n<p style=\"text-align: justify\">BTCPay <strong>todav\u00eda no ha publicado una cifra definitiva de p\u00e9rdidas, n\u00famero de v\u00edctimas ni un post-mortem t\u00e9cnico completo sobre los nuevos drenajes<\/strong>. El proyecto pidi\u00f3 a los operadores afectados compartir detalles y logs mientras contin\u00faa la investigaci\u00f3n. El episodio se suma a alertas en infraestructura Bitcoin, incluida la <a href=\"https:\/\/crypto-economy.com\/es\/core-lightning-insta-a-los-operadores-de-nodos-a-apagarlos-inmediatamente-mientras-el-parche-sigue-sin-estar-disponible\/\" target=\"_blank\" rel=\"noopener\">recomendaci\u00f3n de apagado de Core Lightning<\/a>. Para los usuarios de BTCPay, la diferencia depende de la versi\u00f3n: las instalaciones antiguas son el objetivo identificado, mientras 2.4.7 no ten\u00eda reportes cre\u00edbles de drenaje en la actualizaci\u00f3n m\u00e1s reciente.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos clave de la noticia: BTCPay Server pidi\u00f3 apagar las instancias tras reportes de atacantes drenando hot wallets conectadas, mientras el equipo investigaba el vector del incidente. La investigaci\u00f3n redujo la exposici\u00f3n a la versi\u00f3n 2.4.1 y anteriores. BTCPay afirm\u00f3 no tener reportes cre\u00edbles de drenajes en la versi\u00f3n 2.4.7. Los atacantes obtuvieron acceso de &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"BTCPay Server vincula drenajes de hot wallets con versiones antiguas tras ordenar un apagado de emergencia\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/btcpay-server-vincula-drenajes-de-hot-wallets-con-versiones-antiguas\/#more-179918\" aria-label=\"Leer m\u00e1s sobre BTCPay Server vincula drenajes de hot wallets con versiones antiguas tras ordenar un apagado de emergencia\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":50,"featured_media":179921,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"BTCPay Server vincula drenajes de hot wallets con la versi\u00f3n 2.4.1 y anteriores tras pedir inicialmente a todos los operadores apagar sus instancias.","footnotes":""},"categories":[927,926],"tags":[9466],"class_list":["post-179918","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias-bitcoin","category-criptomonedas","tag-btcpay"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/179918","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=179918"}],"version-history":[{"count":2,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/179918\/revisions"}],"predecessor-version":[{"id":179924,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/179918\/revisions\/179924"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/179921"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=179918"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=179918"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=179918"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}