ช่องโหว่ด้านความปลอดภัยใน Alby Hub
เมื่อวันที่ 9 กันยายน 2026 Alby บริษัทที่ทำงานเกี่ยวกับ Bitcoin Lightning Network และเครื่องมือ Nostr ได้เปิดเผยช่องโหว่ด้านความปลอดภัยที่สำคัญในเวอร์ชันเก่าของ Alby Hub ซึ่งเป็นโหนดและกระเป๋าเงินที่มุ่งเน้น Lightning
การเปิดเผยช่องโหว่
ทีมงานได้เปิดเผยปัญหานี้บนแพลตฟอร์มโซเชียลมีเดีย X โดยระบุว่า:
“เราได้ยืนยันช่องโหว่ที่สำคัญใน Alby Hub v1.7.0–v1.18.5 (เวอร์ชันที่ออกมาก่อนเดือนสิงหาคม 2025) เมื่อ Hub สามารถเข้าถึงได้จากอินเทอร์เน็ตสาธารณะ”
ช่องโหว่นี้อาจทำให้ผู้โจมตีที่สามารถเข้าถึง API การจัดการของ Hub สามารถเข้ามาได้โดยไม่ต้องขออนุญาตและส่งเงินได้
การแก้ไขและคำแนะนำ
Alby กล่าวต่อว่า:
“Alby Hub v1.19.0 (ออกเมื่อวันที่ 29 สิงหาคม 2025) หรือเวอร์ชันใหม่กว่านั้นไม่ได้รับผลกระทบ”
ทีมงานรู้สึกเสียใจอย่างยิ่ง โดยเฉพาะอย่างยิ่งสำหรับผู้ใช้ที่ได้รับผลกระทบ โดยมีผู้ใช้หนึ่งคนที่ได้รับผลกระทบและโชคดีที่ได้รายงานรายละเอียดเหล่านี้
สำหรับผู้ที่อาจได้รับผลกระทบจากบั๊ก Alby กล่าวว่า ผู้ใช้ควรตรวจสอบว่าเวอร์ชันที่ติดตั้งอยู่คืออะไรเป็นอันดับแรก จากนั้น หากผู้ใช้ใช้เวอร์ชันที่ได้รับผลกระทบ พวกเขาจำเป็นต้องล็อคการเข้าถึงสาธารณะไปยังอินเทอร์เฟซการจัดการของ Hub และอัปเดตทันทีเป็น v1.24.0 ซึ่งเป็นเวอร์ชันล่าสุดของ Alby Hub
การขอบคุณนักพัฒนา
Alby ยังขอบคุณนักพัฒนาทีม Bitcoin Red ที่ “รายงานปัญหาหลายประการ ซึ่งได้รับการแก้ไขในเวอร์ชันล่าสุด” ผู้ใช้ที่ได้รับผลกระทบซึ่งถูกเปิดเผยต่ออินเทอร์เน็ตควรเปลี่ยนรหัสผ่านปลดล็อคหลังจากอัปเดต
ปัญหากับ Boltz
ข่าวนี้เกิดขึ้นหลังจากปัญหาล่าสุดกับ Boltz โปรโตคอลที่มุ่งเน้น Lightning Network อีกตัวหนึ่งที่ให้บริการสะพานที่ไม่ต้องดูแล แพลตฟอร์มนี้ทำให้สามารถเคลื่อนย้าย bitcoin ระหว่างสายหลัก Lightning Network และ Liquid Network โดยใช้การแลกเปลี่ยนแบบอะตอม หรือการแลกเปลี่ยนใต้น้ำ ซึ่งเป็นแบบ HTLC
เมื่อวันที่ 3 สิงหาคม 2026 Boltz ได้ปิดการแลกเปลี่ยน โดยกล่าวว่านี่ไม่ใช่แค่บั๊กเดียว แต่เป็นการตรวจสอบอัตโนมัติที่ใช้ปัญญาประดิษฐ์ (AI) เป็นเวลาหลายเดือน
การค้นพบบั๊กด้วย AI
ตามที่พวกเขากล่าวในแถลงการณ์อย่างเป็นทางการ ผู้โจมตี “ตอนนี้สามารถทำซ้ำได้เร็วกว่า ทีมขนาดของเราสามารถค้นหาและแก้ไขได้” หลังจากที่ได้ทำการสแกนด้วย AI ของตนเอง ทีม Boltz กล่าวว่า พวกเขาไม่สามารถเปิดการแลกเปลี่ยนกลับมาได้อย่างปลอดภัยในขณะที่ “กลุ่มที่มีทรัพยากรหลายกลุ่ม” กำลังมุ่งเป้าไปที่พวกเขา
ข้อเท็จจริงก็คือ AI กำลังค้นพบบั๊กในระบบนิเวศของ cryptocurrency ได้เร็วกว่าเดิมในประวัติศาสตร์
คำแนะนำจาก Alby
โครงการทั้งสองนี้อยู่ใกล้เคียงกับ Lightning เป็นโอเพนซอร์ส และมีการออกแบบ “คุณเก็บกุญแจ” ทีมงานของ Alby เน้นย้ำว่าผู้ใช้จำเป็นต้องใช้เวอร์ชันล่าสุดของ Hub
บริษัทยังกล่าวว่าผู้ใช้ควรหลีกเลี่ยงการเปิดเผย Hub ของตนต่ออินเทอร์เน็ตสาธารณะ “เราขอแนะนำให้ทำงานอยู่หลังไฟร์วอลล์หรือภายในเครือข่ายส่วนตัว” Alby เน้นย้ำ
