BTCPay Server está ofreciendo una recompensa equivalente al 10% de cualquier bitcoin robado que se recupere, con un tope de 3 BTC (unos 190.000 $ a precios actuales), a cualquier persona que aporte información que conduzca a la devolución de los fondos vaciados de las wallets Lightning de comercios la semana pasada. La oferta está abierta al público, incluido el atacante. Los atacantes aprovecharon una vulnerabilidad que les permitió obtener las credenciales del nodo Lightning de LND y vaciar las wallets conectadas, afectando al fabricante de monederos hardware Foundation y a la publicación de bitcoin Citadel21.
Por qué importa
El exploit se dirigió a LND, la pila de software dominante para ejecutar un nodo Lightning, lo que significa que la superficie de amenaza se extiende mucho más allá de las propias implementaciones de BTCPay. Cualquier comercio que ejecute LND con una higiene de credenciales débil está expuesto a la misma clase de ataque. La vulnerabilidad fue identificada por el Bitcoin Red Team, un grupo de voluntarios que comenzó a usar herramientas de IA este mes para escanear bases de código de bitcoin y ha presentado miles de hallazgos en cientos de proyectos. El nuevo ritmo de investigación impulsado por IA está comprimiendo la ventana entre el descubrimiento y la divulgación, pero esas mismas herramientas están cada vez más disponibles para los atacantes que buscan las mismas clases de bugs.
Impacto en el mercado
Foundation y Citadel21 han confirmado las pérdidas, pero ni BTCPay ni las víctimas han publicado un total por ahora. El proyecto ahora se está coordinando con exchanges, firmas de analítica blockchain y fuerzas de seguridad para rastrear los fondos, mientras urge a los comercios afectados a presentar denuncias y a mantener la mayor parte de sus tenencias en cold storage. BTCPay también está donando 0,21 BTC cada uno al desarrollador Craig Raw y al fondo del Bitcoin Red Team por la divulgación responsable. El incidente es un recordatorio de que Lightning sigue siendo operativamente frágil para los comercios no custodiados: cada filtración de credenciales es un evento de pérdida total, y la vía de recuperación pasa por la analítica on-chain, no de vuelta por el canal Lightning.
Preguntas frecuentes
-
¿Qué les ha pasado a los comercios de BTCPay?
Los atacantes aprovecharon una vulnerabilidad que les permitió obtener las credenciales del nodo Lightning de LND y vaciar las wallets conectadas que pertenecían a comercios de BTCPay, incluidos el fabricante de monederos hardware Foundation y la publicación de bitcoin Citadel21.
-
¿Cuánto bitcoin se robó?
BTCPay y las víctimas no han publicado un total por ahora. El proyecto ofrece una recompensa de hasta 3 BTC (~190.000 $) por información que conduzca a la recuperación.
-
¿Qué es el Bitcoin Red Team?
Un esfuerzo de voluntarios que comenzó a usar herramientas de IA este mes para escanear bases de código de bitcoin, presentando miles de hallazgos en cientos de proyectos. El equipo divulgó la vulnerabilidad de credenciales de LND que BTCPay parchó.
-
¿A quién está abierta la recompensa?
Cualquiera con información útil, incluido el atacante. Si varias pistas conducen a una recuperación, la recompensa se reparte entre las víctimas según las pérdidas y la utilidad de cada pista.
-
¿Qué deberían hacer ahora los comercios de Lightning?
BTCPay urge a los comercios afectados a presentar denuncias, coordinarse con cualquier servicio que toquen los fondos y mantener la mayor parte de las tenencias en cold storage en lugar de en hot wallets de Lightning.
CryptoSlate
TheBlock
Crypto News
Lookonchain
CoinTelegraph
WuBlockchain
Glassnode