Экстренное предупреждение о безопасности от Lightning: Альби раскрыл информацию о критической уязвимости хаба

Проект Lightning Alby подтвердил наличие критической уязвимости в старых версиях Hub

В среду команда сообщила об этой проблеме в социальной сети X, заявив: «Мы подтвердили наличие критической уязвимости в Alby Hub версий v1.7.0–v1.18.5 (выпущенных до августа 2025 года) в случае, когда Hub доступен из Интернета».

Как сообщил официальный аккаунт Alby в X, эта уязвимость может позволить злоумышленнику, имеющему доступ к API управления Hub, проникнуть в систему без разрешения и отправить средства.

Alby продолжил:

«Alby Hub версий v1.19.0 (выпущен 29 августа 2025 года) и более поздних версий эта уязвимость не затрагивает. Как и в случае с любым инцидентом подобного рода, мы глубоко сожалеем — прежде всего перед пользователями, пострадавшими от этой уязвимости. Насколько нам известно, пострадал один пользователь, который, к счастью, сообщил об этих подробностях. Мы вложили в этот проект всю нашу энергию и ресурсы последних лет, и такая проблема наносит нам тяжелый удар».

Alby рекомендует пользователям, которые могут быть затронуты этой ошибкой, в первую очередь проверить, какая версия у них установлена. Затем, если пользователь использует уязвимую версию, ему необходимо заблокировать публичный доступ к интерфейсу управления своего Hub и немедленно обновиться до версии v1.24.0 — новейшего выпуска Alby Hub. Alby также поблагодарил разработчиков Bitcoin Red Team, которые «сообщили о нескольких проблемах, которые были исправлены в последней версии».

Пользователи, чьи устройства были подключены к интернету, также должны сменить пароль разблокировки после обновления. Эта новость появилась на фоне недавней проблемы с Boltz — ещё одним протоколом, ориентированным на Lightning Network, который предоставляет некастодиальный мост. Платформа, по сути, перемещает биткоины между основной цепочкой, Lightning Network и Liquid Network с помощью атомарных или «подводных» свопов, основанных на HTLC. 3 августа 2026 года Boltz отключил свопы.

Атаки с использованием ИИ ставят проекты Lightning под давление

В то время компания заявила, что речь шла не просто об одной ошибке, а о месяцах автоматизированного сканирования с помощью искусственного интеллекта (ИИ), нескольких локализованных уязвимостей, а затем о резком ускорении атак. Как они указали в официальном заявлении, злоумышленники «теперь действуют быстрее, чем команда нашего размера может обнаруживать и исправлять уязвимости».

Проведя собственное сканирование с помощью ИИ, команда Boltz заявила, что не может безопасно возобновить работу обменников, пока «несколько изобретательных групп» активно нацелены на них. Дело в том, что ИИ обнаруживает ошибки в экосистеме криптовалют быстрее, чем когда-либо в истории.

Оба проекта связаны с Lightning, имеют открытый исходный код и построены по принципу «ключи остаются у вас». В дальнейшем команда Альби подчеркивает, что пользователям необходимо использовать последнюю версию Hub. Компания также сообщила, что пользователям следует избегать подключения своего Hub к открытому и общедоступному интернету. «Мы рекомендуем запускать его за брандмауэром или в пределах частной сети», — подчеркнул Альби.