Il 9 settembre 2026<\/strong>, Alby, l’azienda specializzata in strumenti per il Bitcoin Lightning Network<\/strong> e Nostr<\/strong>, ha rivelato un difetto di sicurezza critico<\/strong> nelle versioni precedenti di Alby Hub, un nodo e portafoglio dedicato a Lightning.<\/p>\n Il team ha comunicato il problema sulla piattaforma di social media X mercoled\u00ec, affermando:<\/p>\n \u201cAbbiamo confermato una vulnerabilit\u00e0 critica in Alby Hub v1.7.0\u2013v1.18.5 (rilasci precedenti ad agosto 2025) quando il Hub \u00e8 accessibile pubblicamente da Internet.\u201d<\/p><\/blockquote>\n Questa vulnerabilit\u00e0 potrebbe consentire a un attaccante di accedere senza permesso e inviare fondi, se riesce a raggiungere l’API di gestione del Hub. Alby ha aggiunto:<\/p>\n \u201cAlby Hub v1.19.0 (rilasciato il 29 agosto 2025) e le versioni successive non sono interessate. Ci dispiace profondamente per questo incidente, soprattutto per gli utenti colpiti.\u201d<\/p><\/blockquote>\n Per le persone che potrebbero essere colpite dal bug, Alby consiglia di:<\/p>\n Alby ha anche ringraziato gli sviluppatori del Bitcoin Red Team<\/strong> che \u201channo segnalato diversi problemi, risolti nell’ultimo rilascio.\u201d Gli utenti interessati che sono stati esposti a Internet dovrebbero anche cambiare la loro password di sblocco<\/strong> dopo l’aggiornamento.<\/p>\n La notizia segue un recente problema con Boltz<\/strong>, un altro protocollo incentrato su Lightning Network. Boltz consente di spostare bitcoin tra la blockchain principale, Lightning Network e Liquid Network utilizzando swap atomici o sottomarini, basati su HTLC. Il 3 agosto 2026<\/strong>, Boltz ha disattivato gli swap, dichiarando che non si trattava solo di un bug, ma di mesi di probing automatizzati, assistiti da intelligenza artificiale (AI)<\/strong>.<\/p>\n \u201cOra iterano pi\u00f9 velocemente di quanto un team delle nostre dimensioni possa trovare e correggere.\u201d<\/p><\/blockquote>\n Dopo aver eseguito le proprie scansioni assistite da AI, il team di Boltz ha dichiarato di non poter riattivare gli swap in modo sicuro mentre \u201cpi\u00f9 gruppi ingegnosi\u201d li stavano attivamente prendendo di mira.<\/p>\n Il fatto \u00e8 che l’AI sta scoprendo bug nell’ecosistema delle criptovalute pi\u00f9 velocemente che mai nella storia. Entrambi i progetti sono adiacenti a Lightning, open-source e con design \u201ctu tieni le chiavi\u201d.<\/p>\n Andando avanti, il team di Alby sottolinea che gli utenti devono eseguire l’ultima versione del Hub e evitare di esporre il proprio Hub a Internet aperto e pubblico. \u201cRaccomandiamo di eseguirlo dietro un firewall o all’interno di una rete privata,\u201d<\/strong> ha enfatizzato Alby.<\/p>\n","protected":false},"excerpt":{"rendered":" Rivelazione di un Difetto di Sicurezza in Alby Hub Il 9 settembre 2026, Alby, l’azienda specializzata in strumenti per il Bitcoin Lightning Network e Nostr, ha rivelato un difetto di sicurezza critico nelle versioni precedenti di Alby Hub, un nodo e portafoglio dedicato a Lightning. Dettagli della Vulnerabilit\u00e0 Il team ha comunicato il problema sulla piattaforma di social media X mercoled\u00ec, affermando: \u201cAbbiamo confermato una vulnerabilit\u00e0 critica in Alby Hub v1.7.0\u2013v1.18.5 (rilasci precedenti ad agosto 2025) quando il Hub \u00e8 accessibile pubblicamente da Internet.\u201d Questa vulnerabilit\u00e0 potrebbe consentire a un attaccante di accedere senza permesso e inviare fondi, se riesce<\/p>\n","protected":false},"author":3,"featured_media":18268,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[556,10871,11,10665,65,1065,10872,8243,725],"class_list":["post-18269","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-ai","tag-alby","tag-bitcoin","tag-boltz","tag-hack","tag-lightning-network","tag-liquid-network","tag-nostr","tag-x"],"yoast_description":"Alby avverte gli utenti di una vulnerabilit\u00e0 critica in Alby Hub che interessa le versioni precedenti a v1.19.0, esortando aggiornamenti immediati e misure di sicurezza.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/18269","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=18269"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/18269\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/18268"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=18269"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=18269"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=18269"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Dettagli della Vulnerabilit\u00e0<\/h2>\n
Raccomandazioni per gli Utenti<\/h2>\n
\n
Problemi Recenti con Boltz<\/h2>\n
Conclusioni e Raccomandazioni Finali<\/h2>\n