> ## Content Index > Fetch the complete content index at: https://fomoera.com/llms.txt > Use this file to discover other available public pages before exploring further. # BTCPay Server pide apagar servidores tras reportes de vaciado de billeteras - URL: https://fomoera.com/btcpay-server-alerta-billeteras/ - Published: 2026-11-02T20:20:00.000Z - Updated: 2026-11-02T20:20:00.000Z - Description: El proyecto identificó un vector de ataque contra instalaciones antiguas y aún investiga cómo los intrusos obtuvieron acceso de administrador. - Author: Patricia Rodriguez - Tags: Tecnología y Ciencia, Ciberseguridad BTCPay Server pidió a quienes ejecutan su software de pagos en bitcoin que apaguen sus instalaciones mientras investiga reportes de vaciados no autorizados de billeteras conectadas a internet. En una actualización posterior, el proyecto identificó un vector de ataque dirigido a la versión 2.4.1 y anteriores. El aviso inicial, emitido el 1 de noviembre de 2026, no distinguía entre versiones y pedía mantener las instalaciones apagadas hasta completar la investigación. Las comunicaciones oficiales consultadas no indican que esa recomendación se haya levantado. ## Qué se sabe sobre las versiones afectadas BTCPay Server informó después que no tenía reportes creíbles de vaciados de billeteras entre usuarios de la versión 2.4.7, la más reciente identificada por el proyecto. Esa ausencia de reportes no garantiza que la versión sea inmune ni demuestra que todas las instalaciones antiguas hayan sufrido pérdidas. El equipo también pidió mantener actualizado el software. Nicolas Dorier, fundador del proyecto, dijo que los atacantes iniciaron sesión como administradores en las instalaciones afectadas, pero que aún se investigaba cómo habían conseguido ese acceso, según CoinDesk. BTCPay no ha precisado cuántos servidores resultaron comprometidos. El proyecto señaló que algunos proveedores de alojamiento podrían haber apagado automáticamente instalaciones para evitar ataques a versiones antiguas. También pidió a las personas afectadas que enviaran detalles y registros de sus servidores al equipo de seguridad. ## Por qué importa dónde están las claves BTCPay Server es una herramienta gratuita y de código abierto que los comercios pueden alojar para recibir pagos en bitcoin. En una configuración de billetera caliente, el servidor conserva la clave necesaria para autorizar envíos, de modo que un acceso no autorizado puede poner los fondos en riesgo. No todas las configuraciones funcionan así. La [guía de BTCPay Server](https://docs.btcpayserver.org/Users/?ref=fomoera.com) explica que también se puede conectar una billetera externa y mantener las claves privadas fuera del servidor. La diferencia afecta a qué fondos quedan expuestos si se compromete la instalación. Bitquery, una firma de análisis de cadenas de bloques, estimó que 682 transferencias que identificó como vaciados sumaban unos 1.63 millones de dólares, con precios del 2 de noviembre. Su análisis sigue direcciones vinculadas al caso y tiene un corte a las 06:00 UTC de ese día. La cifra es una estimación de la firma, no un total de pérdidas confirmado por BTCPay, y el número de transferencias no permite saber cuántos servidores fueron afectados. En agosto, BTCPay corrigió otro fallo en versiones anteriores a la 2.4.2 que permitió robar credenciales de LND, una implementación de la red Lightning, y acceder a sus fondos. El proyecto señaló entonces que las billeteras ordinarias de BTCPay en la cadena de Bitcoin no estaban afectadas por ese fallo. No se ha confirmado que la vulnerabilidad de agosto explique los vaciados que ahora se investigan. *Fuentes:* [1](https://x.com/BtcpayServer/status/2117020340815819262?ref=fomoera.com), [2](https://x.com/BtcpayServer/status/2117106238123123008?ref=fomoera.com), [3](https://www.coindesk.com/tech/2026/11/02/btcpay-a-bitcoin-payment-tool-tells-users-to-switch-off-their-servers-after-reports-of-drained-wallets?ref=fomoera.com), [4](https://bitquery.io/investigations/btcpay-server-hack?ref=fomoera.com), [5](https://blog.btcpayserver.org/security-advisory-btcpay-server-2-4-2/?ref=fomoera.com)