حثّ BTCPay Server مستخدمي الإصدارات الأقدم على الترحيل بعد استغلال ثغرة لسرقة أموال من المحافظ الساخنة. ووفقًا لـ Odaily، تلقّى معالج مدفوعات Bitcoin مفتوح المصدر بلاغات متعددة في 1 نوفمبر عن عمليات سحب غير مصرّح بها من محافظ Bitcoin وLitecoin الساخنة، وقال فريق المشروع في 2 نوفمبر إن الهجمات استهدفت الخوادم التي تعمل بالإصدار 2.4.1 أو الإصدارات الأقدم.

أُصلحت الثغرة في الإصدار 2.4.2 بتاريخ 7 أغسطس. وقال مؤسس BTCPay Server، نيكولا دورير، إن الخوادم التي تعمل بإصدارات أقدم من 2.4.2، ولا سيما الإصدار 2.4.1، تأثرت بالثغرة؛ ولم ترد تقارير موثوقة عن خسائر لدى المستخدمين الذين يشغّلون أحدث إصدار، 2.4.7. وأوقف بعض مزوّدي الخدمات، ومنهم LunaNode، تلقائيًا تشغيل النسخ القديمة المعرّضة للخطر.

نصح المشروع المستخدمين الذين يستخدمون الإصدار 2.4.1 أو إصدارًا أقدم بنقل الأموال المتبقية من المحافظ الساخنة القديمة إلى محافظ جديدة أُنشئت باستخدام عبارات استرداد جديدة، وإيقاف الخوادم القديمة عن العمل، والاحتفاظ بالسجلات ذات الصلة. وبعد ذلك، ينبغي للمستخدمين تثبيت أحدث إصدار على آلة افتراضية جديدة وربط المحافظ الجديدة، من دون استعادة الخادم القديم بالكامل. وقد لا تؤدي وحدها عملية تحديث البرنامج إلى إزالة الخطر، لأن المهاجمين ربما احتفظوا بإمكانية الوصول إلى الخوادم القديمة. ولم تتأثر الأموال الموجودة خارج الخوادم، بما فيها الأموال في محافظ الأجهزة.

ترتبط الثغرة بثغرة جرى إصلاحها في أغسطس، حين استخدم المهاجمون بيانات اعتماد إدارية لـ LND للتحكم في العُقد. ولم يُخصَّص لها رقم CVE، كما أنها غير مدرجة في كتالوج الثغرات الأمنية المعروفة المستغلة التابع لوكالة CISA.