O BTCPay Server aconselhou usuários de versões antigas a migrarem após uma vulnerabilidade ser usada para roubar fundos de carteiras quentes. Segundo o Odaily, o processador de pagamentos em Bitcoin de código aberto recebeu várias denúncias em 1º de novembro sobre saques não autorizados de carteiras quentes de Bitcoin e Litecoin, e a equipe do projeto afirmou em 2 de novembro que os ataques tinham como alvo servidores que executavam a versão 2.4.1 ou anterior.

A vulnerabilidade foi corrigida na versão 2.4.2, em 7 de agosto. O fundador do BTCPay Server, Nicolas Dorier, afirmou que servidores com versões anteriores à 2.4.2, especialmente a 2.4.1, foram afetados; não houve relatos confiáveis de perdas entre usuários que executavam a versão mais recente, a 2.4.7. Alguns provedores de serviços, incluindo a LunaNode, desligaram automaticamente instâncias antigas em risco.

O projeto recomendou que os usuários da versão 2.4.1 ou anterior transferissem os fundos restantes das antigas hot wallets para novas carteiras criadas com novas frases de recuperação, desativassem os servidores antigos e guardassem os registros relevantes. Em seguida, os usuários deveriam instalar a versão mais recente em uma nova máquina virtual e conectar as novas carteiras, sem restaurar integralmente o servidor antigo. Apenas atualizar o software talvez não elimine o risco, pois os invasores podem ter mantido o acesso aos servidores antigos. Os fundos mantidos fora dos servidores, inclusive em carteiras de hardware, não foram afetados.

A vulnerabilidade está relacionada a uma falha corrigida em agosto, quando invasores usaram credenciais administrativas do LND para controlar nós. Ela não recebeu um número CVE e não consta no catálogo de Vulnerabilidades Conhecidamente Exploradas da CISA.