インシデント対応調査により、バージョン2.4.1以前を実行しているBTCPay Serverのインスタンスを標的とする攻撃ベクトルが特定されました。バージョン2.4.1は2026年7月23日にリリースされました。Odailyによると、プロジェクトチームは、最新バージョンの2.4.7を実行しているユーザーから、ホットウォレットの盗難に関する信頼できる報告は受けていないと述べました。チームはユーザーにBTCPay Serverを最新の状態に保つよう勧め、影響を受けたユーザーには詳細とログをsecurity@btcpayserver.orgに送信するよう求めました。