Swiss Bitcoin Pay desconectó temporalmente sus servidores después de que un actor no autorizado presuntamente accediera a sus sistemas internos, lo que podría haber expuesto información de contacto, bancaria y transaccional de sus clientes.

El proveedor de pagos con Bitcoin informó sobre el incidente de seguridad el 14 de septiembre. La empresa señaló que los fondos de los usuarios permanecen a salvo mientras investiga el acceso y asegura su infraestructura. Swiss Bitcoin Pay no ha anunciado cuándo reanudará sus servicios.

Es posible que hayan quedado expuestos correos electrónicos, direcciones de Bitcoin e IBAN

La información a la que posiblemente se accedió incluye direcciones de correo electrónico de clientes, direcciones de Bitcoin, IBAN, historiales de transacciones y contraseñas cifradas mediante hash. La investigación aún no ha determinado si se alcanzaron categorías adicionales de información.

Swiss Bitcoin Pay no ha revelado cuántas cuentas podrían estar afectadas, cuándo comenzó el acceso no autorizado ni si se copiaron datos de sus sistemas. Tampoco ha identificado el método de acceso ni a la parte responsable. Por lo tanto, la causa técnica sigue sin resolverse mientras continúa la investigación.

La combinación de direcciones de correo electrónico, historiales de transacciones e identificadores financieros podría proporcionar a un atacante información detallada para intentos dirigidos de suplantación de identidad o phishing. Riesgos similares surgieron después de una reciente vulneración de datos de clientes de Trezor que expuso registros de contacto y envíos pertenecientes a decenas de miles de compradores de billeteras de hardware.

Swiss Bitcoin Pay utiliza un modelo de pagos no custodial

Swiss Bitcoin Pay opera un servicio de pagos para comercios que admite transacciones con Bitcoin tanto a través de Lightning como mediante pagos onchain. Su sistema para comercios está diseñado para transferir el Bitcoin recibido a billeteras controladas por los clientes, en lugar de conservar los activos bajo custodia de la empresa a largo plazo.

Los comercios pueden aceptar pagos mediante la aplicación móvil, el panel web, integraciones de comercio electrónico y una API. Swiss Bitcoin Pay también permite convertir automáticamente los cobros en Bitcoin a moneda fiduciaria para los clientes que utilizan pagos bancarios, un proceso que requiere información bancaria como los IBAN.

La divulgación de la empresa diferencia el presunto acceso a los sistemas de la custodia de los fondos de los clientes y afirma que los fondos permanecen a salvo. No ha publicado evidencia de transferencias de Bitcoin no autorizadas ni identificado un monto de pérdidas relacionado con la intrusión.

Los servidores permanecen fuera de línea durante la revisión de seguridad

Swiss Bitcoin Pay desconectó su infraestructura como medida preventiva, en lugar de continuar operando mientras determina el alcance del acceso. La empresa no ha publicado la causa técnica principal, un cronograma de correcciones ni un calendario de reinicio de operaciones servicio por servicio.

La divulgación ocurre después de otros casos de seguridad relacionados con datos de clientes en el sector de las criptomonedas, incluida una exposición reciente de datos de pedidos de SafePal que involucró a 39,798 clientes. SafePal atribuyó ese incidente separado a una falla de autorización en un complemento de seguimiento de pedidos. Swiss Bitcoin Pay aún no ha vinculado su presunta vulneración con una aplicación, dependencia o vulnerabilidad específica.

Swiss Bitcoin Pay permanece fuera de línea y no se ha proporcionado una fecha para la reapertura. La empresa afirmó que cualquier monto que actualmente adeude a los usuarios será devuelto en su totalidad mientras trabaja para asegurar la infraestructura afectada.

Fuente: Crypto Adventure