9. syyskuuta 2026 Alby, Bitcoin Lightning Networkiä ja Nostr-työkaluja kehittävä yritys, paljasti kriittisen tietoturva-aukon Alby Hubin vanhemmissa versioissa. Alby Hub on Lightning-verkkoon keskittyvä solmu ja lompakko.
Lightning-turvallisuusvaroitus: Alby paljastaa kriittisen haavoittuvuuden Hubissa
KIRJOITTAJA
JAA
Tärkeimmät kohdat
- Alby kertoo, että Hub-versioissa v1.7.0–v1.18.5 oli haavoittuvuus, joka koski vain yhtä tunnettua käyttäjää.
- Lightning-verkoston infrastruktuurin tietoturva on edelleen kehitteillä. Tekoälyn avulla tapahtuva haavoittuvuuksien löytäminen pitää kehittäjät varpaillaan.
- Alby kertoo, että versio v1.24.0 palauttaa käyttäjille hallinnan tiukennetun Hub-turvallisuuden ansiosta.
Lightning-projekti Alby vahvistaa vakavan haavoittuvuuden vanhemmissa Hub-versioissa
Tiimi julkisti ongelman keskiviikkona sosiaalisen median alustalla X ja totesi: ”Olemme vahvistaneet kriittisen haavoittuvuuden Alby Hubin versioissa v1.7.0–v1.18.5 (ennen elokuuta 2025 julkaistut versiot), kun Hub on julkisesti saatavilla internetistä.”
Tämä haavoittuvuus, kirjoitti Alby:n virallinen X-tili, voisi antaa hyökkääjälle, joka pääsee käsiksi Hubin hallinta-API:hin, mahdollisuuden tunkeutua järjestelmään ilman lupaa ja siirtää varoja.
Alby jatkoi:
”Alby Hub v1.19.0 (julkaistu 29. elokuuta 2025) tai uudemmat versiot eivät ole alttiita tälle haavoittuvuudelle. Kuten kaikissa tämänkaltaisissa tapauksissa, olemme syvästi pahoillamme – ennen kaikkea niille käyttäjille, joihin tämä on vaikuttanut. Nykyisen tietomme mukaan yksi käyttäjä on kärsinyt haavoittuvuudesta ja onneksi ilmoittanut asiasta. Olemme panostaneet tähän projektiin kaiken energiamme ja resurssimme viime vuosien aikana, ja tällainen ongelma on meille kova isku.”
Alby neuvoo niitä, joita vika saattaa koskea, tarkistamaan ensiksi, mikä versio heillä on asennettuna. Jos käyttäjä käyttää ongelmallista versiota, hänen on varmistettava, että Hubin hallintakäyttöliittymän julkinen pääsy on estetty, ja päivitettävä välittömästi versioon v1.24.0, joka on Alby Hubin uusin versio. Alby kiitti myös Bitcoin Red Teamin kehittäjiä, jotka ”ilmoittivat useista ongelmista, jotka on korjattu uusimmassa versiossa.”
Internet-yhteyden kautta altistuneet käyttäjät tulisi myös vaihtaa lukituksen avaussalasanansa päivityksen jälkeen. Uutinen seuraa äskettäistä ongelmaa Boltzin kanssa, joka on toinen Lightning Network -keskeinen protokolla, joka tarjoaa ei-säilytyspohjaisen sillan. Alusta siirtää käytännössä bitcoineja pääketjun, Lightning Networkin ja Liquid Networkin välillä käyttämällä HTLC-pohjaisia atomisia tai submarine-swap-vaihtoja. 3. elokuuta 2026 Boltz poisti vaihdot käytöstä.
Tekoälyavusteiset hyökkäykset asettavat Lightning-projektit paineen alle
Tuolloin yritys totesi, ettei kyseessä ollut vain yksi virhe, vaan kuukausia kestänyt automatisoitu, tekoälyn (AI) avustama testaus, muutama rajattu haavoittuvuus ja sen jälkeen jyrkkä kiihtyminen. Kuten he totesivat virallisessa lausunnossaan, hyökkääjät ”toistavat hyökkäyksiään nyt nopeammin kuin meidän kokoisemme tiimi ehtii löytää ja korjata niitä”.
Suoritettuaan omat tekoälyavusteiset skannauksensa Boltz-tiimi totesi, ettei se voinut turvallisesti ottaa vaihtopalvelua uudelleen käyttöön, kun ”useat kekseliäät ryhmät” kohdistivat aktiivisesti hyökkäyksiä sitä vastaan. Tosiasia on, että tekoäly löytää virheitä kryptovaluuttaekosysteemistä nopeammin kuin koskaan aiemmin historiassa.
Molemmat projektit liittyvät Lightning-verkkoon, ovat avoimen lähdekoodin projekteja ja noudattavat ”sinä pidät avaimet” -periaatetta. Jatkossa Albyn tiimi korostaa, että käyttäjien on käytettävä Hubin uusinta versiota. Yritys totesi myös, että käyttäjien tulisi välttää Hubin altistamista avoimelle ja julkiselle internetille. ”Suosittelemme käyttämään sitä palomuurin takana tai yksityisessä verkossa”, Alby korosti.
Tämä artikkeli on käännetty englannista tekoälyn avulla. Alkuperäinen englanninkielinen versio on auktoritatiivinen lähde; automaattiset käännökset voivat sisältää epätarkkuuksia, erityisesti oikeudellisessa ja sääntelyyn liittyvässä terminologiassa.
