BTCPay Server已於10月19日合併了一個API密鑰漏洞修復，但截至10月26日，其最新的公開版本（v2.4.5，發佈於10月6日）仍早於該補丁。此修復解決了API密鑰可能存在的漏洞，即擁有某個商店廣泛權限的密鑰可能被用於訪問服務器範圍或賬户範圍的功能，從而可能授予超出預期的權限。該補丁限制了廣泛的商店級授權滿足服務器級或賬户級檢查，並在密鑰創建時增加了對所請求權限的檢查。目前尚未有確認的漏洞利用或損失報告。