Sikkerhetsfeil i Alby Hub
Den 9. september 2026 avslørte Alby, et selskap som jobber med Bitcoin Lightning Network og Nostr-verktøy, en kritisk sikkerhetsfeil i eldre versjoner av Alby Hub, en Lightning-sentrert node og lommebok. Teamet offentliggjorde problemet på sosiale medier-plattformen X onsdag, og uttalte:
“Vi har bekreftet en kritisk sårbarhet i Alby Hub v1.7.0–v1.18.5 (utgivelser før august 2025) når Hub-en er offentlig tilgjengelig fra internett.”
Denne sårbarheten kan la en angriper som har tilgang til Hub-ens administrasjons-API få tilgang uten tillatelse og sende midler. Alby fortsatte:
“Alby Hub v1.19.0 (utgitt 29. august 2025) eller nyere er ikke berørt. Som med enhver hendelse av denne typen, er vi dypt lei oss — først og fremst for de berørte brukerne.”
Etter vår nåværende kunnskap har én bruker blitt påvirket og heldigvis rapportert disse detaljene. Alby har investert all sin energi og ressurser de siste årene i dette prosjektet, og et problem som dette rammer dem hardt.
Anbefalinger for berørte brukere
For personer som kan være berørt av feilen, sier Alby at brukerne først bør sjekke hvilken versjon de har installert. Deretter, hvis en bruker er på en berørt versjon, må de sørge for å:
- Låse offentlig tilgang til Hub-ens administrasjonsgrensesnitt
- Oppdatere umiddelbart til v1.24.0, den nyeste Alby Hub-utgivelsen
Alby takket også Bitcoin Red Team-utviklerne som “rapporterte flere problemer, som har blitt fikset i den nyeste utgivelsen.” Berørte brukere som har vært eksponert for internett bør også endre sitt passord etter oppdatering.
Relaterte problemer med Boltz
Nyheten kommer etter det nylige problemet med Boltz, et annet Lightning Network-sentrert protokoll som tilbyr en ikke-forvaltningsmessig bro. Plattformen flytter i hovedsak bitcoin mellom hovedkjeden, Lightning Network og Liquid Network ved hjelp av atomiske eller undervannsswapper, som er HTLC-baserte. Den 3. august 2026 tok Boltz swapper offline. På den tiden sa selskapet at dette ikke bare var én feil, men måneder med automatisert, kunstig intelligens (AI)-assistert probing, hvor noen inneholdt utnyttelser, og deretter en skarp akselerasjon.
“Angriperne itererer nå raskere enn et team av vår størrelse kan finne og fikse.”
Etter å ha kjørt sine egne AI-assisterte skanninger, sa Boltz-teamet at de ikke kunne trygt slå på swapper igjen mens “flere ressurssterke grupper” aktivt målrettet dem. Faktum er at AI oppdager feil i kryptovaluta-økosystemet raskere enn noen gang før i historien.
Fremtidige tiltak
Begge prosjektene er Lightning-nære, open-source, og har et “du beholder nøklene”-design. Fremover understreker Alby-teamet at brukerne må kjøre den nyeste versjonen av Hub. Selskapet sa også at brukerne bør unngå å eksponere Hub-en sin for det åpne og offentlige internett. “Vi anbefaler å kjøre det bak en brannmur eller innenfor et privat nettverk,” understreket Alby.
