Alby Hub เวอร์ชันเก่ามีช่องโหว่ร้ายแรง เปิดเผย Management API ต่อสาธารณะอาจนำไปสู่การโอนย้ายเงินทุน

Odaily รายงานว่า Bitcoin News โพสต์บนแพลตฟอร์ม X ว่า Alby ยืนยันว่า Alby Hub เวอร์ชัน v1.7.0 ถึง v1.18.5 มีช่องโหว่ร้ายแรง หาก Management API ถูกเปิดเผยต่อเครือข่ายสาธารณะ ผู้โจมตีอาจได้รับการเข้าถึงโดยไม่ได้รับอนุญาตและโอนย้ายเงินทุน ปัจจุบันทราบว่ามีผู้ใช้ได้รับผลกระทบ 1 ราย Alby Hub เวอร์ชัน v1.19.0 ขึ้นไปไม่ได้รับผลกระทบ Alby แนะนำให้ผู้ใช้ที่ได้รับผลกระทบจำกัดการเข้าถึง Management Interface จากเครือข่ายสาธารณะ อัปเดตเป็น v1.24.0 ทันที และเปลี่ยนรหัสผ่านปลดล็อกหลังการอัปเดต ปัญหาหลายรายการที่รายงานโดย Bitcoin Team Red, Project Loupe และนักวิจัยรายอื่นๆ ได้รับการแก้ไขแล้วในเวอร์ชันล่าสุดเช่นกัน