En resumen
El equipo de BTCPay Server relaciona los vaciados de carteras con versiones antiguas
Los atacantes iniciaron sesión como administradores; los indicios apuntan a vulnerabilidades anteriores a la versión 2.4.2
No se han reportado vaciados de fondos creíbles en la versión actual 2,4,7
Lee la historia original «¿Es seguro tu BTCPay Server? Qué revela la investigación sobre el vaciado de la cartera caliente», de Phil Haunhorst, en fi.beincrypto.com