ผู้โจมตีดูด Bitcoin และ Litecoin จาก hot wallet บน BTCPay Server เวอร์ชัน 2.4.1 และเก่ากว่า — ผู้พัฒนาสั่งย้ายไปเซิร์ฟเวอร์ใหม่พร้อมกระเป๋าใหม่แม้ยังไม่พบเงินหาย ขณะที่ Mercado Bitcoin ถูกขโมย 49 ล้านดอลลาร์
BTCPay Server เตือนว่าผู้โจมตีกำลังดูด Bitcoin และ Litecoin จาก hot wallet บนเซิร์ฟเวอร์ที่รันเวอร์ชัน 2.4.1 หรือเก่ากว่า ผู้โจมตีใช้วิธีใหม่โจมตีช่องโหว่ที่แก้ในเวอร์ชัน 2.4.2 ตั้งแต่ ส.ค. และรายงานเงินหายเริ่มโผล่ราว 1 พ.ย. ผู้พัฒนาให้ถือว่าเครื่องและความลับทั้งหมดบนเครื่องรั่วแล้ว พร้อมเผยที่อยู่กระเป๋าของผู้โจมตี ช่วงเดียวกัน Mercado Bitcoin ตลาดคริปโตใหญ่สุดของบราซิลถูกขโมยราว 49 ล้านดอลลาร์ ผู้ใช้เวอร์ชันเก่าควรย้ายไปเซิร์ฟเวอร์ใหม่พร้อมกระเป๋าใหม่และอัปเดตเป็น 2.4.7