Уразливість Alby у Bitcoin дозволяє зловмисникам виводити кошти з гаманців Lightning

Постачальник гаманців Bitcoin Lightning Alby підтвердив наявність критичної уразливості в старих версіях свого програмного забезпечення Alby Hub.

Ця помилка може дозволити зловмисникам отримувати несанкціонований доступ до облікових записів і переміщати кошти без дозволу.

Випадок, вперше повідомлений The Block, є одним із найбільш серйозних інцидентів у сфері безпеки інфраструктури Lightning Network за останній час, і вже змусив щонайменше одного користувача зіткнутися з реальними фінансовими втратами. Alby підтвердив, що старі версії програмного забезпечення містять серйозну уразливість, яка дозволяє зловмисникам повністю виводити кошти з гаманців, піддаючи їх під загрозу.

Щонайменше один користувач уже став жертвою експлуатації цієї вразливості, що свідчить про реальні наслідки інциденту.

Компанія закликає всіх, хто використовує вразливі публічно доступні версії Alby Hub, терміново оновити програмне забезпечення. Ця уразливість ставить під загрозу не лише окремих користувачів, але й всю екосистему операторів вузлів, розробників і бізнесів, які залежать від подібних рішень.

Alby підкреслює важливість дотримання актуальності програмного забезпечення у світі самостійного управління, оскільки застарілі системи легше піддаються атакам.