El domingo, BTCPay Server instó a todos los usuarios a apagar sus servidores mientras el proyecto investigaba informes sobre atacantes que vaciaron billeteras calientes. Unas dos horas después, el fundador, Nicolas Dorier, dijo que, al parecer, el robo descrito en los informes afectó a versiones anteriores a la 2.4.2. Dorier afirmó que los servidores públicos del proyecto, que ejecutan la versión 2.4.7, no fueron atacados, pero no aclaró si las versiones más recientes eran seguras. Según Dorier, los atacantes accedieron a los servidores afectados a través de cuentas de administrador; el equipo aún desconoce cómo consiguieron el acceso. BTCPay no reveló el monto de las pérdidas ni cuántos servidores fueron afectados.