BTCPay Server已于10月19日合并了一个API密钥漏洞修复，但截至10月26日，其最新的公开版本（v2.4.5，发布于10月6日）仍早于该补丁。此修复解决了API密钥可能存在的漏洞，即拥有某个商店广泛权限的密钥可能被用于访问服务器范围或账户范围的功能，从而可能授予超出预期的权限。该补丁限制了广泛的商店级授权满足服务器级或账户级检查，并在密钥创建时增加了对所请求权限的检查。目前尚未有确认的漏洞利用或损失报告。