Tin tức 
Thông tin Coin 
Về chúng tôi 
Ví Lightning Bitcoin(BTC) Alby vừa xác nhận một lỗ hổng bảo mật nghiêm trọng trên các phiên bản Hub cũ, có thể khiến tiền trong ví bị chuyển đi trái phép nếu API quản trị bị lộ ra ngoài internet.
Alby thông báo trên tài khoản X ngày 9 (giờ địa phương) rằng lỗ hổng này tồn tại ở Hub phiên bản v1.7.0 đến v1.18.5, vốn được phát hành trước tháng 8/2025. Theo Alby, nếu API quản trị có thể truy cập được từ internet, kẻ tấn công có thể xâm nhập mà không cần xác thực và chuyển tiền ra khỏi ví. Alby cho biết đến thời điểm hiện tại chỉ xác nhận một người dùng bị ảnh hưởng bởi sự cố này.
Alby khẳng định các phiên bản từ v1.19.0 trở về sau không bị ảnh hưởng bởi lỗ hổng nói trên. Công ty khuyến cáo người dùng lập tức cập nhật lên phiên bản mới nhất v1.24.0, hạn chế quyền truy cập từ bên ngoài vào giao diện quản trị, đồng thời đổi mật khẩu mở khóa ví để đảm bảo an toàn.
Bình luận 0