Lightningセキュリティアラート：Albyがハブの重大な脆弱性を明らかにしました

ライトニング・プロジェクト「Alby」、旧バージョンのHubに重大な脆弱性を確認

同チームは水曜日、ソーシャルメディアプラットフォーム「X」でこの問題を公表し、次のように述べました。「Alby Hub v1.7.0～v1.18.5（2025年8月以前のリリース）において、Hubがインターネットから公にアクセス可能な場合に重大な脆弱性が存在することを確認しました。」

Albyの公式Xアカウントによると、この脆弱性により、Hubの管理APIにアクセスできる攻撃者が、許可なく侵入して資金を送金できてしまう可能性があるという。 Albyは次のように続けた：

「Alby Hub v1.19.0（2025年8月29日リリース）以降では、この影響は受けません。この種のインシデントにおいて常にそうであるように、私たちは深くお詫び申し上げます。とりわけ、影響を受けたユーザーの皆様には心よりお詫び申し上げます。現時点での情報によると、1名のユーザーが影響を受けており、幸いにもその詳細が報告されました。 私たちは過去数年間、このプロジェクトに全精力を注ぎ、リソースを投入してきましたが、このような問題が発生したことは私たちにとって大きな打撃です。」

このバグの影響を受ける可能性があるユーザーに対しては、まずインストールされているバージョンを確認するよう呼びかけています。その後、影響を受けるバージョンを使用している場合は、Hubの管理インターフェースへの公開アクセスを確実に制限し、Alby Hubの最新リリースであるv1.24.0に直ちにアップデートする必要があります。 また、Alby氏は「いくつかの問題を報告し、それらが最新リリースで修正された」と述べ、Bitcoin Red Teamの開発者たちに感謝の意を表しました。

インターネットに接続されていた影響を受けたユーザーは、アップデート後にロック解除パスワードも変更する必要があります。このニュースは、非カストディアルなブリッジを提供する、ライトニング・ネットワーク中心のもう一つのプロトコルであるBoltzに関する最近の問題に続くものです。 同プラットフォームは、HTLCベースの「アトミックスワップ」または「サブマリン・スワップ」を用いて、メインチェーン、ライトニング・ネットワーク、リキッド・ネットワーク間でビットコインを移動させる仕組みとなっています。2026年8月3日、Boltzはスワップ機能の提供を停止しました。

AIを活用した攻撃がライトニング・プロジェクトに圧力をかける

同社は当時、これは単なる一つのバグではなく、数カ月にわたる自動化された人工知能（AI）を活用した探査、いくつかの限定的なエクスプロイト、そしてその後の急激な加速によるものだと説明しました。公式声明では、「攻撃者は現在、我々の規模のチームが発見し、パッチを当てるよりも速いペースで攻撃を繰り返している」と述べられています。

Boltzチームは独自にAIを活用したスキャンを実施した結果、「複数の手腕のあるグループ」が積極的に標的としている状況下ではスワップ機能を安全に再開することはできないと述べました。事実、AIは仮想通貨エコシステム全体において史上かつてない速さでバグを発見しています。

両プロジェクトとも、ライトニングネットワーク関連のオープンソースであり、「鍵はユーザーが管理する」設計を採用しています。Alby氏のチームは、ユーザーがHubの最新バージョンを実行する必要があると強調しています。また、Hubをオープンでパブリックなインターネットにさらさないよう呼びかけています。 「ファイアウォールの内側、あるいはプライベートネットワーク内で実行することを推奨します」とアルビー氏は強調しました。