Otro gran exploit ha sacudido el ecosistema de Bitcoin, esta vez apuntando a comerciantes que utilizan BTCPay Server para gestionar pagos de la red Lightning. Según un informe de CoinDesk, los atacantes aprovecharon una vulnerabilidad crítica en BTCPay Server para drenar fondos de nodos Lightning que ejecutan LND (Lightning Network Daemon), lo que generó llamados urgentes para que los usuarios actualicen o apaguen sus servidores de inmediato.
Cómo funcionó el exploit de BTCPay
La falla permitió a atacantes no autenticados acceder a los archivos de credenciales “.macaroon” de LND almacenados por el BTCPay Server. Con estas credenciales, podían tomar el control del nodo Lightning y barrer todos los fondos de los canales abiertos. El incidente se suma a una tendencia preocupante; anteriormente, tenedores de Bitcoin corren el riesgo de perder BTC real si venden monedas del fork BIP-110, destacando cómo incluso los usuarios pueden perder fondos por vías inesperadas. La urgencia es similar a las recientes sanciones de EE.UU. a exchanges iraníes, subrayando que incluso los proveedores de infraestructura pueden ser sorprendidos por amenazas externas.
Las billeteras on-chain de BTCPay no se vieron afectadas, confirmó el equipo, porque dependen de un modelo de seguridad diferente. Sin embargo, cualquier nodo Lightning detrás de una instancia vulnerable de BTCPay estaba en riesgo. Esto recuerda a incidentes anteriores donde errores de firmware provocaron pérdidas masivas, subrayando los persistentes riesgos de software en la infraestructura de Bitcoin.
Respuesta y lo que esto significa para los comerciantes de Bitcoin
Los desarrolladores de BTCPay lanzaron rápidamente la versión 2.4.2 para corregir la vulnerabilidad e instaron a todos los operadores de servidores que ejecutan LND a actualizar de inmediato o desconectar sus nodos para evitar más robos. El Bitcoin Red Team está investigando y se promete un análisis post mortem completo. El incidente plantea nuevas preguntas sobre la madurez de la infraestructura de la red Lightning para la adopción por parte de comerciantes, incluso cuando la capa base de Bitcoin sigue siendo segura.
