En resumen
El equipo de BTCPay Server vincula el vaciamiento de las hot wallets con versiones antiguas
Los atacantes iniciaron sesión como administradores: los indicios apuntan a vulnerabilidades en versiones anteriores a la 2,4,2
No se han reportado retiros creíbles en la versión actual 2,4,7
Lee la historia original «¿Es seguro tu servidor BTCPay? Lo que revela la investigación sobre el vaciamiento de la hot wallet», de Phil Haunhorst, en se.beincrypto.com