Interfaz en español. Las fichas, los resúmenes y las fuentes conservan su idioma original.

BTCPay Server

BTCPay Server: affected hosts need a fresh VM and wallet

Actualizado 3 nov 2026

Actuar ahoraIncidente confirmado por el proveedor

Seguí las novedades de seguridad

Alertas prioritarias y resúmenes de Radar por correo.

.rd-subscription-header button,#radar-email-form{display:none!important}

Suscribite con tu correo. La activación requiere confirmación por email.

Análisis del incidente

BTCPay reports hot-wallet thefts targeting 2.4.1 and earlier. Its recovery guidance also covers servers upgraded from those versions after the November 1 warning.

Quiénes deben revisar: Teams responsible for the affected deployments.

Acción recomendadaRequiere acciones adicionales

Rebuild affected hosts on a fresh VM with a new wallet and seed; updating alone is insufficient.

Armar un plan de respuesta

¿Qué ocurrió y por qué es relevante?

The project reports no observed impact from these attacks on servers already running 2.4.2 or later at the warning. Keys held off-server were unaffected by the thefts, but older servers still need rebuilding.

Signs of unauthorized access or theft require the same recovery even after updating. The first exploitation date and total loss remain unestablished. Wallet balances and destination-address totals do not settle either question.

Proveedor / autor: BTCPay Server
Divulgado: 1 nov 2026
Última revisión de evidencia: 3 nov 2026 UTC

¿Qué evidencia respalda este aviso?

Evidencia del incidente

Incidente confirmado por el proveedor

Fundamento de la prioridad

The project reports thefts and requires rebuilding hosts within the stated version and timing scope, even after a subsequent upgrade.

¿Qué implica para los entornos de IA?

Include automated workflows in the response inventory; the evidence does not establish AI involvement in the attack.

Fuentes de este aviso

BTCPay incident scope and recovery guidanceBTCPay Server · Revisado 3 nov 2026 UTC

Abrir evidencia de respaldo y registro técnico

Historial editorial1 entrada

3 nov 2026 UTCAdded source scope and a practical response checklist.

Acciones de respuesta

Prepará tu respuesta

0 de 4 acciones registradas como completadas

Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.

Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.

1. Evaluá si aplica a tu entorno

Leé el aviso y sus fuentes; después registrá tu decisión. Si tenés dudas, elegí «Requiere verificación».

Evaluación de aplicabilidadSin evaluar

2. Registrá la respuesta

Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.

Sistema o servicioPersona o equipo responsable

Check version history
Record the version at the November 1 warning and any later upgrade.
Estado: Check version history
Agregar evidencia o notas
Evidencia o notas de seguimientoUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
Move remaining funds safely
Use a trusted device, new wallet and new seed. Never reuse the old seed.
Estado: Move remaining funds safely
Agregar evidencia o notas
Evidencia o notas de seguimientoUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
Preserve evidence and rebuild
Take the old host offline after preserving logs. Install the latest supported release on a fresh VM; do not restore the whole old server.
Estado: Preserve evidence and rebuild
Agregar evidencia o notas
Evidencia o notas de seguimientoUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
Replace exposed credentials
Revoke passwords and keys accessible to the old host from a trusted device. Do not enter replacement secrets on it.
Estado: Replace exposed credentials
Agregar evidencia o notas
Evidencia o notas de seguimientoUsá solo referencias. No guardes credenciales ni datos confidenciales acá.

3. Compartí el plan

Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.

VERIFICÁ TU ENTORNO

Sistemas afectados y correcciones

Abrir plan de respuesta

Compará la versión en ejecución y la configuración con las indicaciones del proveedor.

Producto	Afectado	Versión corregida / acción

Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.

Acceso necesarioDepende de la aplicación o configuración

EVIDENCIA CON FUENTES

Evidencia y fuentes

Revisado 3 nov 2026 UTC

Por qué tiene esta prioridad

The project reports thefts and requires rebuilding hosts within the stated version and timing scope, even after a subsequent upgrade.

Criterios de prioridad

Fuentes

Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.

BTCPay incident scope and recovery guidanceBTCPay Server · Aviso del proveedor · Revisado 3 nov 2026 UTC

Registro técnicoProductos, identificadores y detalles de respaldo

Registro del incidente
Producto / servicio	BTCPay ServerBTCPay Server
Evidencia	Incidente confirmado por el proveedor
Exposure	Depende de la aplicación o configuración
Corrección / respuesta	Requiere acciones adicionales

Divulgado: 1 nov 2026
Registro revisado: 3 nov 2026 UTC

Para entornos con agentes de IA