Alby Avslöjar Kritisk Säkerhetsbrist
Den 9 september 2026 avslöjade Alby, företaget bakom Bitcoin Lightning Network och Nostr-verktyg, en kritisk säkerhetsbrist i äldre versioner av Alby Hub, en Lightning-fokuserad nod och plånbok. Teamet meddelade problemet på sociala medieplattformen X och skrev:
”Vi har bekräftat en kritisk sårbarhet i Alby Hub v1.7.0–v1.18.5 (utgåvor före augusti 2025) när Hubben är offentligt tillgänglig från internet.”
Denne sårbarhet kan, enligt det officiella Alby X-kontot, tillåta en angripare som har tillgång till Hubens hanterings-API att komma in utan tillstånd och skicka medel.
Rekommendationer för Användare
Alby fortsatte:
”Alby Hub v1.19.0 (släppt den 29 augusti 2025) eller nyare är inte påverkade. Som med alla incidenter av detta slag är vi djupt ledsna — framför allt för de drabbade användarna. Enligt vår nuvarande kunskap har en användare påverkats och lyckligtvis rapporterat dessa detaljer. Vi har lagt all vår energi och våra resurser under de senaste åren på detta projekt, och ett problem som detta träffar oss hårt.”
För personer som kan påverkas av buggen rekommenderar Alby att användare först kontrollerar vilken version de har installerad. Om en användare har en påverkad version måste de:
- Stänga av offentlig åtkomst till sin Hubs hanteringsgränssnitt
- Omedelbart uppdatera till v1.24.0, den senaste Alby Hub-utgåvan
Alby tackade också Bitcoin Red Team-utvecklarna som ”rapporterade flera problem, som har åtgärdats i den senaste utgåvan.” Påverkade användare som har varit exponerade för internet bör också ändra sitt upplåsningslösenord efter uppdateringen.
Boltz och AI-assisterade Utmaningar
Nyheten följer det senaste problemet med Boltz, ett annat Lightning Network-fokuserat protokoll som tillhandahåller en icke-förvaringsbro. Plattformen flyttar i grunden bitcoin mellan huvudkedjan, Lightning Network och Liquid Network med hjälp av atomiska eller ubåtsbyten, som är HTLC-baserade. Den 3 augusti 2026 tog Boltz byten offline. Vid den tidpunkten meddelade företaget att detta inte bara var en bugg, utan resultatet av månader av automatiserad, AI-assisterad provning, några begränsade utnyttjanden och sedan en skarp acceleration.
”Angripare itererar nu snabbare än ett team av vår storlek kan hitta och åtgärda.”
Efter att ha genomfört sina egna AI-assisterade skanningar meddelade Boltz-teamet att de inte kunde säkert återuppta byten medan ”flera resursfulla grupper” aktivt riktade in sig på dem. Faktum är att AI nu upptäcker buggar över hela kryptovalutaekosystemet snabbare än någonsin tidigare i historien.
Framtida Rekommendationer
Båda projekten är Lightning-nära, öppen källkod, och har en ”du behåller nycklarna”-design. Framöver betonar Alby-teamet att användare behöver köra den senaste versionen av Hubben. Företaget rekommenderar också att användare undviker att exponera sin Hub för det öppna och offentliga internet.
”Vi rekommenderar att köra den bakom en brandvägg eller inom ett privat nätverk,” betonade Alby.
Boltz, ett företag som låter människor flytta bitcoin mellan huvudblockkedjan, Lightning Network och Liquid sidokedjan, stängde…
