BTCPay tiene un ataque activo ahora mismo. Están vaciando carteras calientes.
Para los que dicen que 'open source es suficiente': no lo es. Una clave privada en RAM con puertos abiertos al exterior ...
Y lo que viene después de apagarlo importa igual: si la clave estuvo en un servidor comprometido, esa semilla está quemada. Parchear y volver a levantar el mismo wallet no sirve. Semilla nueva generada offline, mover lo que quede, rotar las API keys y revisar usuarios y plugins de la tienda. Es la parte aburrida que casi nadie hace.
1