Hackearon el bot de Telegram lnp2pBot para el intercambio de bitcoin

Actualización 8/3/2023: este artículo fue editado luego de su publicación para añadir datos sobre la reactivación de lnp2pbot.

El bot de Telegram lnp2pBot, que permite el intercambio de bitcoin (BTC) P2P, o entre pares, fue hackeado ayer, jueves 2 de marzo. El atacante borró toda la base de datos y el respaldo, por lo que su desarrollador, el venezolano Francisco Calderón, duda sobre la continuidad del proyecto.

“Hoy, hackearon el bot. Borraron la base de datos por completo. Los sats del nodo no fueron comprometidos. Aprovecharon un error humano en nuestra infraestructura”, dice el mensaje publicado por la cuenta oficial de lnp2pBot en Twitter.

Además, añadió que “lo peor” es que el backup o respaldo que se estaba haciendo fue sobreescrito por el hacker, quien guardó la base de datos borrada en su lugar. “Tomo la responsabilidad por no haber guardado múltiples backups en lugares diferentes”, afirmó Calderón.

El domingo 5 de marzo, lnp2pbot anunció que ya estaba activo nuevamente. El propio Francisco Calderón destacó a este medio que recibió un fuerte apoyo de los seguidores del proyecto y que eso lo impulsó a retomarlo pese a esta adversidad. “antes de usar el bot, debes iniciarlo nuevamente con el comando /start”, detalla el comunicado en Twitter.

Un ataque que casi acaba con lnp2pbot

Tras el hackeo, el desarrollador del software había afirmado que no sabía si el bot iba a continuar funcionando. “El proyecto merece mucha dedicación y trabajo, y desafortunadamente hay muchos malos actores intentando destruir lo que cuesta tanto crear”, lamentó el venezolano, quien fuera becado en 2022 para la construcción de lnp2pBot, como se informó en CriptoNoticias.

Finalmente, en ese comunicado también transmitió tranquilidad a los usuarios. “El sistema está diseñado para que los usuarios no pierdan su dinero”, comunicó Calderón, y añadió que no hay posibilidad de que ocurra un rug pull, es decir, una desaparición repentina del bot y sus desarrolladores llevándose los fondos de sus usuarios. “Como máximo en 24 horas, los fondos volverán a las invoices, pero deben enviarme los hashs de estas para que pueda cancelarlas manualmente en el nodo”, explicó.

lnp2pBot brinda la posibilidad de intercambiar bitcoin entre dos personas sin necesidad de crear una cuenta en una plataforma ni de conocer a la contraparte. Para eso, el bot brinda una serie de instrucciones paso por paso que los usuarios deben seguir para concretar la transacción.