BTCPay recomienda servidores nuevos para instancias antiguas afectadas

El aviso de BTCPay Server del 2 de noviembre indica que los robos reportados de bitcoin y litecoin en monederos en línea afectaron a 2.4.1 y anteriores. La investigación identificó otro método para explotar una vulnerabilidad corregida en 2.4.2 el 7 de agosto. La orientación va más allá de actualizar.

Más noticias de seguridad.

Qué cambia en la recuperación

Para instancias con 2.4.1 o anteriores, el proyecto recomienda firmemente un servidor y monedero nuevos, incluso si se actualizaron tras la alerta del 1 de noviembre. Actualizar no elimina por sí solo el acceso ya obtenido por un atacante. En servidores que ya tenían 2.4.2 o posterior al emitirse la alerta, no se ha observado impacto de estos ataques. Es una observación específica, no una garantía universal.

Más noticias de OrangeX.com.

OrangeX.com Analysis

A nuestro juicio, parchear y recuperar una máquina potencialmente comprometida son problemas distintos. Un saldo sin cambios no demuestra que nunca hubiera acceso. El aviso también señala que la cronología completa de transacciones no está confirmada: los saldos de las direcciones indicadas no son pérdidas confirmadas. Los operadores deben seguir la guía del proyecto y conservar registros; este artículo no acredita pérdidas de ninguna instalación concreta.

Centro de confianza de OrangeX.com.