Уязвимость в Alby Hub
9 сентября 2026 года компания Alby, занимающаяся инструментами для Bitcoin Lightning Network и Nostr, сообщила о критической уязвимости в старых версиях Alby Hub — узла и кошелька, ориентированного на Lightning. Команда опубликовала информацию об этой проблеме на платформе X, заявив:
«Мы подтвердили наличие критической уязвимости в Alby Hub v1.7.0–v1.18.5 (релизы до августа 2025 года), когда Хаб доступен из интернета.»
Эта уязвимость, как указано в официальном аккаунте Alby, может позволить злоумышленнику, получившему доступ к API управления Хабом, войти без разрешения и отправить средства.
Рекомендации для пользователей
Alby добавила:
«Alby Hub v1.19.0 (выпущен 29 августа 2025 года) и более новые версии не подвержены этой уязвимости. Как и в любом инциденте такого рода, нам очень жаль — прежде всего за пострадавших пользователей. На данный момент нам известно, что один пользователь пострадал и, к счастью, сообщил об этих деталях. Мы вложили все наши силы и ресурсы последних лет в этот проект, и такая проблема сильно нас задевает.»
Для пользователей, которые могут быть затронуты этой уязвимостью, Alby рекомендует сначала проверить, какая версия установлена. Если пользователь использует затронутую версию, ему необходимо:
- Закрыть доступ к интерфейсу управления Хабом.
- Немедленно обновиться до v1.24.0, последнего релиза Alby Hub.
Alby также поблагодарила разработчиков Bitcoin Red Team, которые «сообщили о нескольких проблемах, которые были исправлены в последнем релизе.» Пострадавшие пользователи, которые подверглись интернет-угрозам, также должны изменить свои пароли после обновления.
Проблемы с Boltz
Эти новости следуют за недавней проблемой с Boltz, еще одним протоколом, ориентированным на Lightning Network, который предоставляет некостодиальный мост. Платформа в основном перемещает биткойны между основной цепочкой, Lightning Network и Liquid Network, используя атомарные или подводные свопы, основанные на HTLC.
3 августа 2026 года Boltz отключил свопы. В то время компания заявила, что это была не просто одна ошибка, а результат месяцев автоматизированного тестирования с поддержкой искусственного интеллекта (AI), нескольких локализованных эксплойтов и резкого ускорения атак. Как они выразились в своем официальном заявлении, злоумышленники:
«Теперь действуют быстрее, чем команда нашего размера может найти и исправить.»
После проведения собственных тестов с поддержкой AI команда Boltz заявила, что не может безопасно включить свопы обратно, пока «несколько находчивых групп» активно их нацеливают. Факт в том, что AI обнаруживает ошибки в экосистеме криптовалют быстрее, чем когда-либо в истории.
Заключение
Оба проекта являются смежными с Lightning, имеют открытый исходный код и дизайн «вы держите ключи». В дальнейшем команда Alby подчеркивает, что пользователи должны использовать последнюю версию Хаба. Компания также заявила, что пользователи должны избегать открытия своего Хаба для открытого и публичного интернета.
«Мы рекомендуем запускать его за межсетевым экраном или в частной сети,» — подчеркнула Alby.
