BTCPay Server pide a los operadores desconectar sus servidores ante reportes de vaciado de hot wallets
Puntos clave
- •BTCPay Server instruyó a los operadores desconectar sus servidores el 2 de noviembre de 2026 después de que múltiples instalaciones reportaran salidas de fondos no autorizadas.
- •Los fondos afectados estaban custodiados en hot wallets, las wallets conectadas a internet que las instancias de BTCPay Server utilizan para liquidar automáticamente los pagos entrantes, y los incidentes abarcaron varios servidores y no una sola instalación.
- •BTCPay Server es un procesador de pagos gratuito, de código abierto y autoalojado que permite a los comerciantes aceptar Bitcoin on-chain y a través de la Lightning Network mientras conservan la custodia de sus propias claves privadas.
- •Dado que ningún exchange ni proveedor de pagos media en una configuración autoalojada, la responsabilidad de proteger los fondos frente a un servidor comprometido recae íntegramente en el operador.
- •Las hot wallets permiten la liquidación automática de los pedidos entrantes, pero implican una mayor exposición que el almacenamiento en frío sin conexión, que suele recomendarse para fondos que no se necesitan en el procesamiento diario de pagos.
BTCPay Server pide a los operadores desconectar sus servidores ante reportes de vaciado de hot wallets
BTCPay Server, el software de código abierto que los comerciantes ejecutan en su propio hardware para aceptar pagos en Bitcoin, pidió a los operadores el 2 de noviembre que desconectaran sus servidores tras reportes de que fondos custodiados en hot wallets habían sido sustraídos sin autorización en múltiples servidores.
El aviso, emitido por el equipo del proyecto el 2 de noviembre de 2026, siguió a los reportes de operadores sobre salidas no autorizadas de fondos desde hot wallets — las wallets conectadas a internet que las instancias de BTCPay Server utilizan para procesar automáticamente los pagos entrantes. Según los reportes, los incidentes no se limitaron a una sola instalación, sino que afectaron a múltiples servidores.
BTCPay Server es un procesador de pagos gratuito, de código abierto y autoalojado que permite a los comerciantes aceptar Bitcoin sin depender de intermediarios externos. Dado que el software se ejecuta en infraestructura controlada por el operador, las claves privadas permanecen bajo la custodia del propio comerciante y no de un exchange o proveedor de pagos. La plataforma admite tanto transacciones de Bitcoin on-chain como pagos a través de la Lightning Network.
Las hot wallets en una configuración de BTCPay Server se mantienen conectadas a internet de manera intencional para que los pedidos entrantes puedan liquidarse automáticamente. Ese diseño ofrece comodidad operativa, pero implica una mayor exposición que el almacenamiento en frío sin conexión, que suele recomendarse para fondos que no se necesitan en el procesamiento diario de pagos.
En respuesta a los reportes, el equipo instó a cualquier persona que opere una instancia a desconectar su servidor — una instrucción que pone de relieve el equilibrio inherente a los pagos autoalojados. Como el software se ejecuta en el hardware del propio comerciante y las claves privadas permanecen bajo la custodia del operador, no existe un exchange ni un proveedor de pagos cuyos sistemas se interpongan entre los fondos del comerciante y un servidor comprometido; la responsabilidad de proteger esos fondos recae en el operador.
Este contenido fue publicado por primera vez en COINOTAG: https://en.coinotag.com/btcpay-server-hot-wallet-drains-shutdown
