BTCPay ha pedido a los comercios que utilizan Bitcoin que sustituyan sus carteras después de que varios robos desde carteras calientes hayan causado pérdidas estimadas en 1,6 millones. La actualización publicada el 2 de noviembre vincula los incidentes con un fallo corregido en agosto.
Actualizar el sistema no basta
El aviso introduce una diferencia relevante entre corregir la vulnerabilidad y recuperar el control de los fondos. Según BTCPay, instalar la actualización puede cerrar la vía técnica aprovechada por los atacantes, pero no elimina el acceso que estos ya hubieran conseguido.
Por ese motivo, la recomendación a los comerciantes no se limita a mantener actualizado el software. También deben reemplazar las carteras afectadas, con el objetivo de impedir que unas credenciales o claves previamente expuestas sigan permitiendo operaciones no autorizadas.
El foco, en las carteras calientes
Los robos señalados afectan a carteras calientes, es decir, aquellas que permanecen conectadas o disponibles para gestionar pagos. Su utilización facilita las operaciones comerciales, pero también hace especialmente importante revisar si las claves o accesos asociados pudieron quedar comprometidos.
La actualización de BTCPay relaciona esas sustracciones con el fallo que fue parcheado en agosto. El importe comunicado es una estimación, y la información disponible no detalla en este aviso el número de comercios afectados ni el desglose de las pérdidas.
El caso deja una advertencia operativa para los negocios que procesan pagos con Bitcoin: corregir una vulnerabilidad evita nuevas intrusiones por esa vía, pero no revoca por sí solo los accesos obtenidos antes del parche. Cuando existe una posible exposición, el cambio de cartera pasa a ser una medida distinta y necesaria.
