מדובר ב"ארנקים חמים", המחוברים לאינטרנט ומאפשרים להעביר כספים בלי לאשר כל פעולה במכשיר נפרד. BTCPay היא תוכנה חופשית שבתי העסק מפעילים על שרתים משלהם, והתשלומים מגיעים ישירות לארנקים שלהם. לכן אין למיזם אפשרות להשבית את המערכת אצל כלל המשתמשים, וכל מפעיל נדרש לעשות זאת בעצמו.
לפי קוינדסק, מייסד המיזם ניקולא דורייה מסר כי הדיווחים נוגעים ככל הנראה לגרסאות שקדמו לגרסה 2.4.2, וכי התוקף הצליח להתחבר לשרתים שנפגעו באמצעות חשבון בעל הרשאות מנהל. עם זאת, עדיין לא ידוע כיצד השיג את הגישה. לא נמסרו היקף הכספים שנגנבו או מספר השרתים שנפגעו, ולא פורסם תיקון. דורייה ציין כי השרתים הציבוריים של המיזם, הפועלים בגרסה 2.4.7, לא הותקפו, אך לא אישר שהגרסאות החדשות בטוחות.
התרעות פיקוד העורף