공격 벡터는 2.4.1 및 이전 버전을 가리키며, BTCPay Server는 2.4.7에서 신뢰할 수 있는 핫월렛 도난 보고가 없다고 밝혔다

Odaily 보도에 따르면, BTCPay Server 프로젝트 팀은 사건 대응 조사에서 2.4.1(2026년 7월 23일 출시) 또는 그 이전 버전을 실행하는 인스턴스를 대상으로 한 공격 벡터를 확인했다고 밝혔다. 팀은 현재 최신 2.4.7 버전을 실행하는 사용자의 핫월렛이 도난당했다는 신뢰할 수 있는 보고는 없다고 밝혔으며, 사용자들에게 BTCPay Server를 최신 상태로 유지할 것을 다시 권고했다. 영향을 받은 사람은 security@btcpayserver.org로 상세 내용과 로그를 제출할 수 있다.