在攻击者利用2.4.2之前版本中的一个严重漏洞窃取LND管理员macaroon凭证并盗走所连接闪电网络钱包中的资金后，BTCPay Server正提供一项追回赏金，金额为任何返还资金的10%，上限为3 BTC；比特币本身以及BTCPay的链上钱包未受影响。这个开源比特币支付项目表示，任何提供有用信息的人都可获得该赏金，包括攻击者本人；如果多条线索共同促成资金追回，赏金将进行分配。该项目同时警告运营者，仅打补丁并不足够，因为已泄露的闪电网络凭证也必须轮换更新。Foundation Devices和Citadel21已披露遭受损失，尽管BTCPay尚未公布被盗总额。该项目还敦促商户在其所称由AI推动的快速变化时期，将大部分资金保存在冷存储中，并定期将超出需求的余额转出热钱包。该项目还分别向Craig Raw和Bitcoin Red Team Fund各支付0.21 BTC，以奖励促成此次补丁发布的私下漏洞披露，并表示交易所、区块链分析公司和执法部门正在协助追踪资金流向。