В воскресенье BTCPay Server призвал всех пользователей выключить серверы, пока команда проекта расследует сообщения о том, что злоумышленники опустошили горячие кошельки. Примерно два часа спустя основатель проекта Николя Дорье заявил, что, судя по всему, кража затронула версии до 2.4.2. По словам Дорье, публичный сервер проекта под управлением версии 2.4.7 не подвергся атаке, однако он не уточнил, безопасны ли более новые версии. Дорье сообщил, что злоумышленники получили доступ к уязвимым серверам через учётные записи администратора; команда пока не знает, каким образом они получили доступ. BTCPay не раскрыла сумму ущерба и количество затронутых серверов.