Kritikal na Kahinaan sa Alby Hub
Noong Setyembre 9, 2026, inihayag ng Alby, isang kumpanya na nakatuon sa Bitcoin Lightning Network at Nostr tooling, ang isang kritikal na kahinaan sa seguridad sa mga lumang bersyon ng Alby Hub, isang node at wallet na nakatuon sa Lightning.
Ipinahayag ng koponan ang isyu sa social media platform na X noong Miyerkules, na nagsasaad: “Nakumpirma namin ang isang kritikal na kahinaan sa Alby Hub v1.7.0–v1.18.5 (mga bersyon bago ang Agosto 2025) kapag ang Hub ay pampublikong naa-access mula sa internet.”
Ayon sa opisyal na Alby X account, ang kahinaang ito ay maaaring pahintulutan ang isang umaatake na makapasok sa management API ng Hub nang walang pahintulot at magpadala ng pondo. Nagpatuloy ang Alby:
“Ang Alby Hub v1.19.0 (na inilabas noong Agosto 29, 2025) o mas bago ay hindi apektado. Tulad ng anumang insidente ng ganitong uri, kami ay labis na humihingi ng paumanhin — higit sa lahat para sa mga apektadong gumagamit. Sa aming kasalukuyang kaalaman, isang gumagamit ang naapektuhan at sa kabutihang palad ay iniulat ang mga detalyeng ito. Nailaan namin ang lahat ng aming enerhiya at mapagkukunan sa mga nakaraang taon sa proyektong ito, at ang isang isyu tulad nito ay talagang tumama sa amin ng mabigat.”
Para sa mga taong maaaring maapektuhan ng bug, sinabi ng Alby na dapat suriin ng mga gumagamit kung aling bersyon ang kanilang naka-install. Pagkatapos, kung ang isang gumagamit ay nasa apektadong bersyon, kailangan nilang tiyakin na isara ang pampublikong access sa kanilang management interface ng Hub at agad na mag-update sa v1.24.0, ang pinakabago na bersyon ng Alby Hub.
Pinasalamatan din ng Alby ang mga developer ng Bitcoin Red Team na “nag-ulat ng ilang mga isyu, na naayos sa pinakabagong bersyon.” Ang mga apektadong gumagamit na na-expose sa internet ay dapat ding palitan ang kanilang unlock password pagkatapos mag-update.
Isyu sa Boltz
Ang balitang ito ay sumusunod sa kamakailang isyu sa Boltz, isa pang protocol na nakatuon sa Lightning Network na nagbibigay ng non-custodial bridge. Ang platform ay pangunahing lumilipat ng bitcoin sa pagitan ng pangunahing chain, Lightning Network, at Liquid Network gamit ang atomic o submarine swaps, na nakabatay sa HTLC.
Noong Agosto 3, 2026, inalis ng Boltz ang mga swaps offline. Sa panahong iyon, sinabi ng kumpanya na hindi ito isang bug lamang, kundi mga buwan ng automated, artificial intelligence (AI)-assisted probing, ilang nakapaloob na exploits, at pagkatapos ay isang matinding pagbilis.
Ayon sa kanilang opisyal na pahayag, ang mga umaatake “ngayon ay mas mabilis na nakakapag-iterate kaysa sa isang koponan ng aming laki na makahanap at mag-patch.”
Matapos magsagawa ng kanilang sariling AI-assisted scans, sinabi ng Boltz team na hindi nila maayos na maibalik ang mga swaps habang “maraming mapanlikhang grupo” ang aktibong nag-target sa kanila. Ang katotohanan ay, ang AI ay natutuklas ng mga bug sa buong cryptocurrency ecosystem nang mas mabilis kaysa kailanman sa kasaysayan.
Mga Rekomendasyon para sa mga Gumagamit
Ang parehong proyekto ay nakatuon sa Lightning, open-source, at “ikaw ang may hawak ng mga susi” na disenyo. Sa hinaharap, binigyang-diin ng koponan ng Alby na kailangan ng mga gumagamit na patakbuhin ang pinakabagong bersyon ng Hub. Sinabi rin ng kumpanya na dapat iwasan ng mga gumagamit na ilantad ang kanilang Hub sa bukas at pampublikong internet.
“Inirerekomenda naming patakbuhin ito sa likod ng isang firewall o sa loob ng isang pribadong network,” binigyang-diin ng Alby.
