RecodeX 重构消息，BTCPay Server已于10月19日将修复API密钥权限校验的补丁（PR #7684）合并至开发分支，该补丁名为“强制API密钥权限范围”。修复前，仅限单一商店范围的密钥可能通过服务器级或账户级权限校验，甚至可能向其他用户的密钥授予超出自身范围的权限。

此次改动使原本仅在商店权限校验中允许的范围替代处理，不再适用于服务器和账户权限检查。但截至26日，最新公开版本2.4.5于10月6日发布，尚未包含该修复。