攻撃ベクトルは2.4.1以前のバージョンを指し、BTCPay Serverは2.4.7では信頼できるホットウォレットの盗難報告はないと述べている

Odaily星球日报の報道によると、BTCPay Serverプロジェクトチームは、インシデント対応調査により、2.4.1（2026年7月23日リリース）またはそれ以前のバージョンを実行しているインスタンスを標的とした攻撃ベクトルを特定したと発表した。チームは、最新の2.4.7バージョンを実行しているユーザーのホットウォレットが盗まれたという信頼できる報告は現時点でないと述べ、改めてユーザーにBTCPay Serverを最新の状態に保つよう推奨している。影響を受けた者は、詳細とログをsecurity@btcpayserver.orgまで提出できる。