Nota preparada por CriptoReina con un proceso automatizado y controles editoriales de CriptoReino. La atribución y los límites de la evidencia se conservan abajo.
Qué pasó
El procesador de pagos de código abierto BTCPay Server anunció la creación de una recompensa equivalente al 10% de los fondos que logren ser recuperados, con un tope máximo de 3 BTC, tras un incidente de seguridad registrado la semana pasada. La recompensa, valorada en aproximadamente 190.000 dólares al momento del anuncio, está destinada a cualquier persona que aporte información útil que permita la devolución del capital sustraído, incluyendo al propio autor del ataque.
El incidente se produjo luego de que atacantes explotaran una vulnerabilidad para obtener credenciales de LND (Lightning Network Daemon), el software más utilizado para la ejecución de nodos en la red Lightning. A través de este acceso, los atacantes lograron vaciar las billeteras activas conectadas de diversos comerciantes que utilizan la plataforma. Entre las entidades afectadas que confirmaron haber sufrido pérdidas se encuentran el fabricante de billeteras de hardware Foundation y la publicación especializada Citadel21.
La vulnerabilidad fue descubierta y reportada de forma responsable por investigadores vinculados a la iniciativa voluntaria Bitcoin Red Team, junto con el desarrollador Craig Raw. En reconocimiento a la divulgación de la falla de seguridad, BTCPay Server otorgará una donación de 0,21 BTC a Craig Raw y otra de 0,21 BTC al fondo de Bitcoin Red Team. Este grupo de voluntarios ha estado empleando modelos de inteligencia artificial para auditar repositorios de código dentro del ecosistema Bitcoin, habiendo generado múltiples reportes de seguridad en cientos de proyectos.
La bolsa de recompensa para la restitución de los fondos robados fue financiada mediante contribuciones de aliados y simpatizantes del proyecto BTCPay Server. En caso de que se reciban múltiples reportes que conduzcan a la recuperación del capital, los fondos se distribuirán entre las víctimas de manera proporcional al monto perdido y a la utilidad de la información suministrada.
Por qué importa
Este suceso resalta la fragilidad operativa y los riesgos asociados a la gestión de credenciales en nodos interactivos dentro de la red Lightning. Dado que BTCPay Server es uno de los sistemas de procesamiento de pagos no custodiales más extendidos en la comunidad de Bitcoin, las fallas que comprometen la seguridad de los nodos Lightning tienen un impacto directo en la operativa diaria de comercios e infraestructuras dependientes.
Asimismo, el caso pone de manifiesto la creciente influencia de herramientas de inteligencia artificial en la auditoría de software de código abierto. Si bien estas tecnologías facilitan la detección proactiva de vulnerabilidades críticas por parte de investigadores de seguridad, también imponen nuevos desafíos de respuesta rápida para los desarrolladores de infraestructura. Ante este panorama, BTCPay aconsejó explícitamente a los comerciantes mantener la mayoría de sus activos en almacenamiento en frío y retirar de forma periódica el exceso de fondos alojado en billeteras calientes.
Contexto de mercado
Al momento de la observación de mercado registrada el 11 de agosto de 2026, Bitcoin (BTC) cotiza en USD 63.944,53, lo que representa una variación negativa del 1,87% en un periodo de 24 horas. La cifra total de la recompensa máxima ofrecida (3 BTC) equivale a cerca de USD 190.000 según este nivel de precio.
Qué falta confirmar
Hasta la fecha de publicación, ni BTCPay Server ni los comercios perjudicados han divulgado una estimación oficial sobre el monto total absoluto de bitcoin sustraído durante la explotación de la vulnerabilidad.
Tampoco existe confirmación sobre si algún individuo, incluido el autor del ataque, ha contactado a la dirección de seguridad de BTCPay Server para negociar la devolución de los activos a cambio de la recompensa.
Por último, el proyecto informó haber solicitado la colaboración de plataformas de intercambio de criptomonedas, empresas de análisis de cadena de bloques y agencias policiales locales para rastrear las transacciones. El resultado de estas gestiones y la eventual recuperación total o parcial de los fondos permanecen sin confirmación oficial.
Fuente y alcance
- Fuente original: CoinDesk
- Publicada por la fuente: 11 de agosto de 2026 a las 6:19 UTC
- CriptoReino parafrasea y aporta contexto descriptivo; no reproduce el cuerpo original ni convierte la noticia en una señal de inversión.