Thông báo về lỗ hổng bảo mật của Alby
Vào ngày 9 tháng 9 năm 2026, Alby, công ty cung cấp công cụ cho Bitcoin Lightning Network và Nostr, đã công bố một lỗ hổng bảo mật nghiêm trọng trong các phiên bản cũ của Alby Hub, một nút và ví tập trung vào Lightning.
Nhóm phát triển đã thông báo về vấn đề này trên nền tảng mạng xã hội X vào thứ Tư, cho biết: “Chúng tôi đã xác nhận một lỗ hổng nghiêm trọng trong Alby Hub v1.7.0–v1.18.5 (các phiên bản trước tháng 8 năm 2025) khi Hub có thể truy cập công khai từ internet.”
Lỗ hổng này, theo tài khoản chính thức của Alby trên X, có thể cho phép một kẻ tấn công truy cập vào API quản lý của Hub mà không cần sự cho phép và gửi tiền. Alby tiếp tục:
“Alby Hub v1.19.0 (phát hành ngày 29 tháng 8 năm 2025) hoặc các phiên bản mới hơn không bị ảnh hưởng. Như với bất kỳ sự cố nào như thế này, chúng tôi rất tiếc — đặc biệt là cho những người dùng bị ảnh hưởng. Theo thông tin hiện tại của chúng tôi, một người dùng đã bị ảnh hưởng và may mắn đã báo cáo những chi tiết này. Chúng tôi đã dồn toàn bộ năng lượng và tài nguyên của những năm qua vào dự án này, và một vấn đề như thế này thực sự ảnh hưởng nặng nề đến chúng tôi.”
Khuyến nghị cho người dùng
Đối với những người có thể bị ảnh hưởng bởi lỗi này, Alby khuyên người dùng nên kiểm tra phiên bản họ đã cài đặt trước tiên. Nếu người dùng đang sử dụng phiên bản bị ảnh hưởng, họ cần đảm bảo khóa quyền truy cập công khai vào giao diện quản lý của Hub và cập nhật ngay lập tức lên v1.24.0, phiên bản mới nhất của Alby Hub.
Alby cũng cảm ơn các nhà phát triển Bitcoin Red Team đã “báo cáo một số vấn đề, đã được khắc phục trong phiên bản mới nhất.” Những người dùng bị ảnh hưởng và đã tiếp xúc với internet cũng nên thay đổi mật khẩu mở khóa của họ sau khi cập nhật.
Sự cố gần đây với Boltz
Tin tức này theo sau sự cố gần đây với Boltz, một giao thức khác tập trung vào Lightning Network cung cấp cầu nối không giám sát. Nền tảng này chủ yếu di chuyển bitcoin giữa chuỗi chính, Lightning Network và Liquid Network bằng cách sử dụng các giao dịch hoán đổi nguyên tử hoặc ngầm, dựa trên HTLC.
Vào ngày 3 tháng 8 năm 2026, Boltz đã tạm ngừng các giao dịch hoán đổi. Vào thời điểm đó, công ty cho biết đây không chỉ là một lỗi, mà là kết quả của nhiều tháng thăm dò tự động, hỗ trợ trí tuệ nhân tạo (AI), một vài khai thác bị kiểm soát, và sau đó là một sự gia tăng nhanh chóng.
Như họ đã nói trong tuyên bố chính thức, các kẻ tấn công “hiện nay lặp lại nhanh hơn so với một đội ngũ có kích thước của chúng tôi có thể tìm và vá lỗi.”
Sau khi thực hiện các quét hỗ trợ AI của riêng mình, nhóm Boltz cho biết họ không thể an toàn bật lại các giao dịch hoán đổi trong khi “nhiều nhóm tài nguyên đang nhắm mục tiêu vào họ.” Thực tế là, AI đang phát hiện lỗi trong hệ sinh thái cryptocurrency nhanh hơn bao giờ hết trong lịch sử.
Kết luận
Cả hai dự án đều gần gũi với Lightning, mã nguồn mở, và thiết kế “bạn giữ chìa khóa”. Đi tới phía trước, nhóm Alby nhấn mạnh rằng người dùng cần chạy phiên bản mới nhất của Hub. Công ty cũng khuyến cáo người dùng nên tránh việc để Hub của họ tiếp xúc với internet công khai. “Chúng tôi khuyên bạn nên chạy nó sau một tường lửa hoặc trong một mạng riêng,” Alby nhấn mạnh.
