ช่องโหว่การโจมตีมุ่งเป้าไปที่เวอร์ชัน 2.4.1 และเวอร์ชันก่อนหน้า BTCPay Server ระบุว่ายังไม่มีรายงานที่น่าเชื่อถือเกี่ยวกับกระเป๋าเงินร้อน被盗ในเวอร์ชัน 2.4.7

รายงานข่าวจาก Odaily BTCPay Server ทีมโครงการระบุว่าการสอบสวนตอบสนองเหตุการณ์ได้ระบุเวกเตอร์การโจมตีที่มุ่งเป้าไปที่อินสแตนซ์ที่รันเวอร์ชัน 2.4.1 (เผยแพร่เมื่อวันที่ 23 กรกฎาคม 2026) หรือเวอร์ชันก่อนหน้า ทีมงานกล่าวว่าขณะนี้ไม่มีรายงานที่น่าเชื่อถือเกี่ยวกับกระเป๋าเงินร้อนของผู้ใช้ที่รันเวอร์ชันล่าสุด 2.4.7 ถูกโจรกรรม และได้แนะนำผู้ใช้อีกครั้งให้อัปเดต BTCPay Server อยู่เสมอ ผู้ที่ได้รับผลกระทบสามารถส่งรายละเอียดและบันทึกไปที่ security@btcpayserver.org