Alby Hubin Turvallisuuspuute
9. syyskuuta 2026 Alby, Bitcoin Lightning Networkin ja Nostr-työkalujen kehittäjä, on paljastanut kriittisen turvallisuuspuutteen vanhemmissa versioissa Alby Hubista, joka on Lightning-keskeinen solmu ja lompakko. Tiimi ilmoitti ongelmasta sosiaalisen median alustalla X keskiviikkona, todeten:
”Olemme vahvistaneet kriittisen haavoittuvuuden Alby Hub v1.7.0–v1.18.5 (julkaisut ennen elokuuta 2025), kun Hub on julkisesti saatavilla internetissä.”
Tämän haavoittuvuuden vuoksi hyökkääjä, joka pääsee Hubin hallinta-API:in, voi saada luvattoman pääsyn ja siirtää varoja. Alby jatkoi:
”Alby Hub v1.19.0 (julkaistu 29. elokuuta 2025) tai uudemmat versiot eivät ole vaikuttaneet. Kuten minkä tahansa tämän tyyppisen tapahtuman kohdalla, olemme syvästi pahoillamme — ennen kaikkea niistä käyttäjistä, joita tämä on koskenut. Tietojemme mukaan yksi käyttäjä on ollut vaikutuksen alaisena ja onneksi raportoinut asiasta.”
Alby kehottaa käyttäjiä tarkistamaan, mikä versio heillä on asennettuna. Jos käyttäjä käyttää vaikuttavaa versiota, heidän on rajoitettava julkista pääsyä Hubin hallintaliittymään ja päivitettävä heti versioon v1.24.0, joka on uusimpana saatavilla oleva Alby Hub -julkaisu. Alby kiitti myös Bitcoin Red Team -kehittäjiä, jotka ”raportoivat useista ongelmista, jotka on korjattu viimeisessä julkaisussa.”
Salasanan Vaihto ja Suositukset
Vaikuttavien käyttäjien, jotka ovat altistuneet internetille, tulisi myös vaihtaa salasanansa päivityksen jälkeen. Uutiset seuraavat äskettäistä ongelmaa Boltzin kanssa, toisen Lightning Network -keskeisen protokollan, joka tarjoaa ei-hallinnoivan sillan. Alusta siirtää käytännössä bitcoinia päälohkoketjun, Lightning Networkin ja Liquid Networkin välillä käyttäen atomisia tai sukellusvaihtoja, jotka perustuvat HTLC:hen.
3. elokuuta 2026 Boltz otti vaihdot offline-tilaan. Tuolloin yritys ilmoitti, että tämä ei ollut vain yksi virhe, vaan kuukausien automatisoitu, tekoälyn (AI) avustama tutkimus, johon liittyi muutama hallittu hyökkäys ja nopea kiihtyminen. Kuten he totesivat virallisessa lausunnossaan, hyökkääjät ”iteroivat nyt nopeammin kuin tiimi, jonka kokoinen voimme löytää ja korjata.”
Tulevaisuuden Suositukset
Omien AI-avusteisten skannauksien jälkeen Boltzin tiimi ilmoitti, etteivät he voineet turvallisesti kytkeä vaihtoja takaisin päälle, kun ”useat kekseliäät ryhmät” kohdistivat aktiivisesti heihin. Totuus on, että AI löytää virheitä kryptovaluuttaekosysteemissä nopeammin kuin koskaan aiemmin historiassa. Molemmat projektit ovat Lightning-viereisiä, avoimen lähdekoodin ja ”pidät avaimet” -suunnitelmia.
Tulevaisuudessa Albyn tiimi korostaa, että käyttäjien on käytettävä Hubin uusinta versiota. Yritys myös kehotti käyttäjiä välttämään Hubin altistamista avoimelle ja julkiselle internetille. ”Suosittelemme, että se ajetaan palomuurin takana tai yksityisessä verkossa,” Alby korosti.
