O BTCPay Server instou os operadores a desligarem imediatamente as instâncias em execução após receber relatos de que invasores estavam transferindo fundos de carteiras quentes, segundo o Bitcoin News. Os operadores foram instruídos a usar ./btcpay-down.sh. A equipe do BTCPay Server está investigando, e a causa e a extensão do ataque ainda são desconhecidas.