BTCPay Server anunció el martes un programa de recompensas que ofrece el 10% de cualquier bitcoin robado recuperado, con un límite de 3 BTC —aproximadamente $190,000 al precio actual— tras una brecha de seguridad que la semana pasada vació fondos de monederos Lightning de comerciantes. Según un reporte de CoinDesk, el proyecto está solicitando información a cualquier persona, incluido el atacante, y ha involucrado a exchanges, firmas de análisis de blockchain y fuerzas del orden para rastrear los fondos sustraídos.
Qué ocurrió en el exploit de BTCPay
La vulnerabilidad surgió de una falla que permitió a los atacantes obtener credenciales de LND (Lightning Network Daemon) y vaciar los monederos conectados. Comerciantes, incluidas entidades prominentes como Foundation y Citadel21, resultaron afectados. El incidente resalta los persistentes riesgos de seguridad en la infraestructura de Bitcoin, lo que recuerda otras pérdidas en el ecosistema, como las reportadas en las reservas de bitcoin de Trump Media, que también evidencian la fragilidad ante eventos imprevistos. La falla de BTCPay fue identificada por investigadores vinculados al voluntario Bitcoin Red Team, que emplea herramientas de inteligencia artificial para escanear proyectos de bitcoin en busca de errores, y el proyecto los está compensando con donaciones en BTC.
Recompensa e implicaciones de seguridad
Esta no es la primera vez que BTCPay Server sufre una brecha de seguridad; a principios de este año, otro exploit afectó a los operadores de nodos Lightning de la plataforma. La recurrencia pone de relieve el desafío de asegurar la infraestructura de la red Lightning. BTCPay ahora insta a los comerciantes a mantener la mayor parte de sus fondos en almacenamiento en frío, una lección subrayada por investigaciones que detallaron cómo los atacantes pueden drenar monederos fríos sin tocar el hardware. La oferta de recompensa, junto con la participación de las autoridades, señala un enfoque más agresivo para recuperar los fondos y disuadir futuros exploits. A medida que avanza la investigación, la comunidad Bitcoin observa si los fondos pueden rastrearse y recuperarse, en un contexto donde grandes transacciones, como la venta de 1.690 Bitcoin por parte de Strategy, son movimiento habituales en el mercado.
