Des hot wallets vidés sur les instances BTCPay Server obsolètes poussent les marchands vers la 2.4.7
Les 1er et 2 novembre 2026, des attaquants ont drainé des hot wallets Bitcoin et Litecoin sur des instances BTCPay Server en version 2.4.1 ou antérieure, après avoir obtenu un accès administrateur via des failles corrigées en 2.4.2. Le mainteneur somme les marchands de passer en 2.4.7 ou de couper leurs serveurs.