라이트닝 보안 경보: 알비, 허브의 중대한 취약점 공개

라이트닝 프로젝트 Alby, 구버전 Hub의 치명적 결함 확인

팀은 수요일 소셜 미디어 플랫폼 X를 통해 이 문제를 공개하며 다음과 같이 밝혔습니다. “인터넷을 통해 Hub에 공개적으로 접근할 수 있는 상황에서 Alby Hub v1.7.0–v1.18.5(2025년 8월 이전 릴리스)에 심각한 취약점이 있음을 확인했습니다.”

Alby의 공식 X 계정에 따르면, 이 취약점으로 인해 허브의 관리 API에 접근할 수 있는 공격자가 무단으로 침입하여 자금을 송금할 수 있다고 합니다. Alby는 다음과 같이 덧붙였습니다:

“Alby Hub v1.19.0(2025년 8월 29일 출시) 또는 그 이후 버전은 이 취약점의 영향을 받지 않습니다. 이러한 종류의 모든 사고와 마찬가지로, 특히 피해를 입은 사용자분들께 깊이 사과드립니다. 현재 파악된 바에 따르면 한 명의 사용자가 피해를 입었으며, 다행히도 해당 사용자가 이 사실을 신고해 주셨습니다. 저희는 지난 몇 년간 이 프로젝트에 모든 에너지와 자원을 쏟아부어 왔기에, 이와 같은 문제가 발생하자 큰 타격을 받았습니다.”

이 버그로 인해 피해를 입을 수 있는 사용자에 대해 알비는 먼저 설치된 버전을 확인해야 한다고 조언했습니다. 만약 영향을 받는 버전을 사용 중이라면, 허브 관리 인터페이스에 대한 공개 접근을 차단하고 즉시 최신 알비 허브 릴리스인 v1.24.0으로 업데이트해야 합니다. Alby는 또한 “여러 문제를 보고해 주셨고, 이 문제들은 최신 릴리스에서 수정되었다”고 밝히며 Bitcoin Red Team 개발자들에게 감사를 표했습니다.

인터넷에 노출된 영향을 받은 사용자들은 업데이트 후 잠금 해제 비밀번호도 변경해야 합니다. 이 소식은 비수탁형 브릿지를 제공하는 또 다른 라이트닝 네트워크 중심 프로토콜인 볼츠(Boltz)의 최근 문제에 이은 것입니다. 이 플랫폼은 기본적으로 HTLC 기반의 아토믹 스왑 또는 서브마린 스왑을 사용하여 메인체인, 라이트닝 네트워크, 리퀴드 네트워크 간에 비트코인을 이동시킵니다. 2026년 8월 3일, 볼츠는 스왑 서비스를 중단했습니다.

AI를 활용한 공격으로 라이트닝 프로젝트들이 압박에 직면

당시 이 회사는 이것이 단순한 버그 한 건이 아니라, 수개월에 걸친 자동화된 인공지능(AI) 지원 탐색, 몇 건의 제한된 악용 사례, 그리고 그 후 급격한 가속화가 이어진 결과라고 밝혔습니다. 공식 성명에서 언급했듯이, 공격자들은 “이제 우리 규모의 팀이 발견하고 패치할 수 있는 속도보다 더 빠르게 공격을 반복하고 있다”고 합니다.

Boltz 팀은 자체적으로 AI 지원 스캔을 실행한 후, “여러 수완이 뛰어난 그룹”이 적극적으로 그들을 표적으로 삼고 있는 상황에서 스왑 서비스를 안전하게 재개할 수 없다고 밝혔다. 사실, AI는 암호화폐 생태계 전반에 걸쳐 역사상 그 어느 때보다 빠르게 버그를 발견하고 있다.

두 프로젝트 모두 라이트닝(Lightning)과 관련된 오픈소스이며, “사용자가 키를 직접 관리하는” 방식의 설계로 되어 있습니다. 알비(Alby)의 팀은 앞으로 사용자들이 허브(Hub)의 최신 버전을 실행해야 한다고 강조했습니다. 또한 이 회사는 사용자들이 허브를 공개된 인터넷에 노출하지 말아야 한다고 덧붙였습니다. “방화벽 뒤나 사설 네트워크 내에서 실행할 것을 권장합니다,”라고 알비는 강조했습니다.