Back to top
  • 링크복사 Sao chép liên kết
  • 공유 Chia sẻ
  • 인쇄 In
  • 글자크기 Cỡ chữ
URL đã được sao chép

Chia sẻ

x
chuỗi khối

Alby Hub v1.7.0-v1.18.5 lộ lỗ hổng bảo mật, khuyến nghị nâng cấp lên v1.24.0

Thiết bị hub được kết nối cáp Ethernet / TokenPost.ai (mono)

Alby Hub, dự án ví Lightning Network mã nguồn mở, vừa xác nhận các phiên bản từ v1.7.0 đến v1.18.5 tồn tại lỗ hổng cho phép truy cập trái phép thông qua API quản trị (management API), khiến đội ngũ phát triển khuyến nghị người dùng nâng cấp ngay lên bản v1.24.0.

Theo báo cáo của Wublock123, phía Alby cho biết nếu một hub chạy phiên bản dính lỗ hổng bị công khai kết nối internet, kẻ tấn công có thể truy cập vào API quản trị mà không cần được cấp quyền.

Bản phát hành v1.24.0 bổ sung yêu cầu khóa API có toàn quyền truy cập (full access) đối với các tính năng liên quan đến hoán đổi (swap) và cụm từ khôi phục (seed phrase), đồng thời siết chặt quyền truy cập vào API nhật ký (log API). Theo ghi chú phát hành trên GitHub, phiên bản v1.24.0 được công bố ngày 14 tháng 8 (theo giờ địa phương).

<Bản quyền ⓒ TokenPost, nghiêm cấm sao chép và phân phối trái phép>

#Alby Hub #bảo mật #Lightning Network #lỗ hổng bảo mật #ví tiền mã hóa #nâng cấp phần mềm

Phổ biến nhất

1
[Bản tin giá nửa đêm] Thị trường tiền mã hóa suy yếu, Bitcoin 78.526 USD, Ethereum 2.486 USD
2
Bán 20.772 cổ phiếu, lãnh đạo Silicontwo giảm sở hữu 0,03 điểm %
3
Binance ngừng giao dịch 3 cặp OPEN, SAGA, VELODROME từ ngày 11/9
4
Sở hữu 8,02%: Quỹ hưu trí Hàn Quốc tăng nắm giữ cổ phần HD Hyundai Heavy Industries
5
Cá voi mua ròng 285.500 SOL sau 3 tuần, giá trị 28,82 triệu USD
6
Upbit niêm yết HEMI, USELESS trên cặp BTC/USDT
7
Hedera thử nghiệm hệ thống truy xuất ca cao cùng The Hashgraph Group, Merck
8
56% cổ phần: Mirae Asset Securities giữ nguyên lượng nắm giữ tại Mirae Asset Venture Investment
9
9,14 triệu cổ phiếu Deramy giảm tại BioSmart do gộp cổ phiếu tỷ lệ 5:1
10
Lương thấp tăng 5,5%, kinh tế Mỹ tranh cãi mô hình chữ C hay chữ K

Các bài viết liên quan khác

Lỗ hổng Alby Hub: API quản trị lộ ngoài có thể mất tiền

Tether(USDT) ra mắt WDK: quyền ký giao dịch tách rời, giới hạn chi tiêu AI vẫn do lập trình viên tự đặt

Chặn được kênh phát tán mã độc mới, ví Bitcoin(BTC) vẫn có nguy cơ bị đánh tráo địa chỉ

4.000 BTC rời mạng Liquid Network trong sự cố bảo mật

100 triệu ví kết nối mini app Toncoin(TON) vẫn khác xa người dùng hoạt động hàng tháng

Bài viết theo chuyên mục

Xem thêm

SK Hynix tăng 3,51%, đóng cửa ở mức 1.856.000 won

Lợi suất trái phiếu Đức kỳ hạn 2 năm lên 3,0138%, cao nhất kể từ tháng 6/2024

55 tỷ USD nếu vốn Nhật hồi hương 5%: BlackRock cảnh báo liên kết trái phiếu Mỹ-Nhật

Alby Hub lộ lỗ hổng bảo mật, ví Lightning có nguy cơ bị rút cạn

Sempio(007540) hủy 860.332 cổ phiếu quỹ, giá trị hơn 369,5 tỷ won

55,03 tỷ won: Silicon Two mua đất, nhà xưởng tại Yongin

86,4 tỷ won đầu tư, Eugene Technology(084370) quyết xây nhà máy thiết bị bán dẫn mới

Ví cá voi "ngủ đông" 6 tháng chi 33,37 triệu USD mua ETH rồi chuyển sang ZEC

Tăng 3,1% ngày đầu, ETF bán dẫn Hàn Quốc niêm yết tại Nhật

WiseBirz(273060) hợp nhất cổ phiếu: Korea Information Certification giảm 16,24 triệu cổ phiếu nhưng tỷ lệ sở hữu tăng lên 37,53%

Bình luận 0

Mẹo bình luận

Bài viết tuyệt vời. Mong có bài tiếp theo. Phân tích xuất sắc.

0/1000

Mẹo bình luận

Bài viết tuyệt vời. Mong có bài tiếp theo. Phân tích xuất sắc.
1