أطلق BTCPay Server، وهو معالج مدفوعات للعملات المشفرة مفتوح المصدر، تحقيقًا أمنيًا عاجلًا عقب ورود تقارير عن عمليات سحب غير مصرّح بها من المحافظ الساخنة. وفي تنبيه أولي صدر في 2 نوفمبر، نصح فريق التطوير المشغّلين بإيقاف خوادمهم مؤقتًا باستخدام نصوص الإيقاف، ريثما يعمل المحققون على تحديد آلية الاختراق. ومنذ ذلك الحين، حصر الفريق مسار الاختراق الرئيسي في الخوادم غير المحدّثة التي تعمل بالإصدار 2.4.1 أو إصدار أقدم، مؤكدًا عدم ورود أي تقارير موثوقة عن استنزاف المحافظ في الإصدار الأحدث، 2.4.7.

يمثل هذا الحادث ثاني إنذار أمني كبير للمشروع خلال الأشهر الأخيرة، بعد استغلال ثغرة في أغسطس شمل اختراق بيانات اعتماد إدارية لشبكة Lightning Network. وفي الاختراق الحالي، تمكن المهاجمون من الحصول على صلاحيات المسؤول كاملة في الأنظمة المعرضة للخطر، ما أتاح لهم بدء عمليات تحويل نقلت الأموال التشغيلية المتاحة عبر الإنترنت مباشرةً إلى وجهات خارجية غير مصرح بها. وأكد نيكولا دورييه، الشريك المؤسس لـBTCPay Server، أن العقد العامة التي تشغّل الإصدار 2.4.7 لم تتأثر إطلاقًا، مع أن المطورين لم يكشفوا علنًا بعد عن الثغرة التقنية الدقيقة التي استُغلت للاستيلاء على حسابات المسؤولين.

للحد من استمرار تعرض المنظومة للخطر، تحرك عدد من مزودي الاستضافة الخارجيين بسرعة، ومنهم LunaNode، لإيقاف خوادم العملاء المكشوفة تلقائيًا. ولم يعلن BTCPay Server عن أرقام بشأن إجمالي الخسائر أو عدد الأجهزة المخترقة، لكن الفريق حث المشغلين الذين يعتمدون على بنية تحتية مستضافة ذاتيًا على التحديث فورًا إلى الإصدار 2.4.7 وإرسال سجلات النظام عند الاشتباه في نشاط غير مصرح به. وأكدت المنظمة مجددًا أهمية الالتزام بممارسات أمنية صارمة، وأوصت بشدة بأن يقلل التجار المبالغ المخصصة للمحافظ الساخنة، وأن ينقلوا الأرصدة الأكبر إلى التخزين البارد غير المتصل بالإنترنت إلى حين انتهاء التحقيق.