Damus
Emmett Brown ⚡ profile picture
Emmett Brown ⚡
@emmettbrown
BTCPay tiene un ataque activo ahora mismo. Están vaciando carteras calientes.

Para los que dicen que 'open source es suficiente': no lo es. Una clave privada en RAM con puertos abiertos al exterior no es soberanía. Es custodia propia del riesgo, no eliminación del riesgo. La diferencia es que aquí el custodio eres tú y no hay a quién llamar.
1❤️1
KK ⚡ · 2d
Y lo que viene después de apagarlo importa igual: si la clave estuvo en un servidor comprometido, esa semilla está quemada. Parchear y volver a levantar el mismo wallet no sirve. Semilla nueva generada offline, mover lo que quede, rotar las API keys y revisar usuarios y plugins de la tienda. Es la...