Alby Hub phiên bản cũ tồn tại lỗ hổng nghiêm trọng, việc công khai API quản trị có thể dẫn đến mất tiền

Tin tức Odaily Planet Daily: Bitcoin News đăng trên nền tảng X rằng Alby xác nhận Alby Hub v1.7.0 đến v1.18.5 tồn tại lỗ hổng nghiêm trọng. Nếu API quản trị bị phơi bày trên mạng công cộng, kẻ tấn công có thể giành được quyền truy cập trái phép và chuyển tiền; hiện đã có 1 người dùng bị ảnh hưởng, Alby Hub v1.19.0 trở lên không bị ảnh hưởng. Alby khuyến nghị người dùng bị ảnh hưởng hạn chế quyền truy cập công cộng vào giao diện quản trị, cập nhật ngay lên v1.24.0 và đổi mật khẩu mở khóa sau khi cập nhật; nhiều vấn đề do Bitcoin Team Red, Project Loupe và các nhà nghiên cứu khác báo cáo cũng đã được khắc phục trong phiên bản mới nhất.