Babala sa Seguridad ng Lightning: Inihayag ng Alby ang Kritikal na Kahinaan sa Hub Vulnerability

Kinumpirma ng Lightning Project na Alby ang Kritikal na Kahinaan sa Mas Lumang Bersyon ng Hub

Ang team ay ibinunyag ang isyu sa social media platform X noong Miyerkules, at nagsabi: “Kinumpirma namin ang isang kritikal na kahinaan sa Alby Hub v1.7.0–v1.18.5 (mga release bago ang Agosto 2025) kapag ang Hub ay pampublikong naa-access mula sa internet.”

Ang kahinaang ito, ayon sa opisyal na Alby X account, ay maaaring magpahintulot sa isang attacker na may access sa management API ng Hub na makapasok nang walang pahintulot at magpadala ng pondo.

Dagdag pa ng Alby:

“Ang Alby Hub v1.19.0 (inilabas Ago 29, 2025) o mas bago ay hindi apektado. Gaya ng anumang insidente na ganito, labis kaming humihingi ng paumanhin — lalo na sa mga apektadong user. Sa aming kasalukuyang kaalaman, isang user ang naapektuhan at sa kabutihang-palad ay iniulat ang mga detalyeng ito. Ibinuhos namin ang lahat ng aming lakas at mga yaman nitong mga nagdaang taon sa proyektong ito, at ang ganitong isyu ay mabigat para sa amin.”

Para sa mga maaaring apektado ng bug, sabi ng Alby na dapat munang tingnan ng mga user kung aling bersyon ang kanilang naka-install. Pagkatapos, kung ang user ay nasa apektadong bersyon, kailangan nilang tiyaking maikandado ang pampublikong access sa management interface ng kanilang Hub at agad mag-update sa v1.24.0, ang pinakabagong release ng Alby Hub. Pinasalamatan din ng Alby ang mga developer ng Bitcoin Red Team na “nag-ulat ng ilang isyu, na naayos na sa pinakabagong release.”

Ang mga apektadong user na na-expose sa internet ay dapat ding palitan ang kanilang unlock password pagkatapos mag-update. Ang balita ay kasunod ng kamakailang isyu sa Boltz, isa pang protocol na nakatuon sa Lightning Network na nagbibigay ng non-custodial bridge. Sa esensya, inililipat ng platform ang bitcoin sa pagitan ng main chain, Lightning Network, at Liquid Network gamit ang atomic o submarine swaps, na HTLC-based. Noong Agosto 3, 2026, isinailalim ng Boltz sa offline ang swaps.

Ang AI-Assisted na mga Atake ay Naglalagay ng Presyur sa mga Lightning Project

Noong panahong iyon, sinabi ng kumpanya na hindi ito iisang bug lamang, kundi buwan ng automated, artificial intelligence (AI)-assisted na pag-usisa, ilang contained na exploit, at pagkatapos ay isang biglang pagbilis. Gaya ng sinabi nila sa kanilang opisyal na pahayag, ang mga attacker ay “ngayon ay mas mabilis mag-iterate kaysa sa kayang matukoy at ma-patch ng team na kasinglaki namin.”

Matapos magsagawa ng sarili nilang AI-assisted scans, sinabi ng Boltz team na hindi nila ligtas na maibabalik ang swaps habang “maraming maparaan na grupo” ang aktibong tinatarget sila. Ang totoo, natutuklasan ng AI ang mga bug sa buong cryptocurrency ecosystem nang mas mabilis kaysa kailanman sa kasaysayan.

Parehong Lightning-adjacent ang dalawang proyekto, open-source, at “ikaw ang may hawak ng mga susi” ang disenyo. Sa mga susunod, binibigyang-diin ng team ng Alby na kailangang patakbuhin ng mga user ang pinakabagong bersyon ng Hub. Sinabi rin ng kumpanya na dapat iwasan ng mga user ang paglalantad ng kanilang Hub sa bukas at pampublikong internet. “Inirerekomenda naming patakbuhin ito sa likod ng firewall o sa loob ng isang pribadong network,” diin ng Alby.