Fallo de Seguridad en Alby Hub
El 9 de septiembre de 2026, Alby, la empresa dedicada a herramientas para Bitcoin Lightning Network y Nostr, reveló un fallo de seguridad crítico en versiones anteriores de Alby Hub, un nodo y billetera centrados en Lightning.
“Hemos confirmado una vulnerabilidad crítica en Alby Hub v1.7.0–v1.18.5 (versiones anteriores a agosto de 2025) cuando el Hub es accesible públicamente desde Internet.”
Esta vulnerabilidad, según la cuenta oficial de Alby en X, podría permitir que un atacante que tenga acceso a la API de gestión del Hub ingrese sin permiso y envíe fondos.
“Alby Hub v1.19.0 (lanzado el 29 de agosto de 2025) o versiones más nuevas no se ven afectadas. Lamentamos profundamente este incidente, especialmente por los usuarios afectados.”
Alby continuó: “Hasta donde sabemos, un usuario ha sido impactado y, afortunadamente, reportó estos detalles. Hemos invertido toda nuestra energía y recursos en este proyecto durante los últimos años, y un problema como este nos afecta profundamente.”
Recomendaciones para Usuarios Afectados
Para aquellos que puedan verse afectados por el error, Alby recomienda verificar qué versión tienen instalada como primera medida. Si un usuario está en una versión afectada, debe asegurarse de restringir el acceso público a la interfaz de gestión de su Hub y actualizar de inmediato a v1.24.0, la versión más reciente de Alby Hub.
Alby también agradeció a los desarrolladores del Bitcoin Red Team que “reportaron varios problemas, los cuales han sido solucionados en la última versión.” Los usuarios afectados que estuvieron expuestos a Internet también deben cambiar su contraseña de desbloqueo después de actualizar.
Problemas Recientes con Boltz
Esta noticia sigue a un reciente problema con Boltz, otro protocolo centrado en Lightning Network que proporciona un puente no custodial. La plataforma permite mover bitcoin entre la cadena principal, Lightning Network y Liquid Network utilizando swaps atómicos o submarinos, basados en HTLC.
El 3 de agosto de 2026, Boltz desactivó los swaps. En ese momento, la empresa indicó que no se trataba solo de un error, sino de meses de sondeos automatizados, asistidos por inteligencia artificial (IA), algunos exploits contenidos y luego una aceleración aguda.
“Los atacantes ahora iteran más rápido de lo que un equipo de nuestro tamaño puede encontrar y parchear.”
Después de realizar sus propios escaneos asistidos por IA, el equipo de Boltz afirmó que no podían reactivar los swaps de manera segura mientras “múltiples grupos ingeniosos” los atacaban activamente.
Reflexiones Finales
La realidad es que la IA está descubriendo errores en todo el ecosistema de criptomonedas más rápido que nunca en la historia. Ambos proyectos son adyacentes a Lightning, de código abierto y con diseños de “tú mantienes las llaves”. De cara al futuro, el equipo de Alby enfatiza que los usuarios deben ejecutar la última versión del Hub.
La firma también recomendó evitar exponer su Hub a Internet abierto y público. “Recomendamos ejecutarlo detrás de un firewall o dentro de una red privada,” enfatizó Alby.
