比特币闪电网络钱包与基础设施商Alby确认，旧版Alby Hub存在严重漏洞

比特币闪电网络钱包与基础设施商Alby确认，旧版Alby Hub存在严重漏洞，攻击者在特定条件下可获未授权访问并转出资金。

受影响范围为Alby Hub v1.7.0至v1.18.5，即2025年8月前发布的版本。前提是Hub可从公网访问，攻击者能够触达管理接口。v1.19.0及之后版本不受影响，该版本于2025年8月29日发布。

公司称目前已知一名用户受影响，并已报告细节。官方建议受影响用户立即限制管理界面的公网访问，升级至最新版v1.24.0；若此前曾对公网暴露，升级后还需更换解锁密码。未受影响用户也被建议升至同一版本，以获取额外安全修复。

完整技术细节将按负责任披露原则稍后公布。最新版本同时修复了Bitcoin Team Red、Project Loupe等研究者报告的其他问题，其中包括备份恢复路径穿越等缺陷。官方强调Hub本应运行在家庭网络或VPN等私有环境，默认不应直接暴露到公网。

Alby Hub定位为可自托管的闪电节点与钱包中枢，可用NWC协议连接外部应用。产品同时提供自建部署与云端托管选项，管理接口若监听全部网卡且无防火墙限制，会扩大攻击面。

市场机制上，这是安全事件驱动的信任冲击：自托管闪电工具的资金安全溢价受损，用户短期倾向收缩公网暴露、迁移至已打补丁版本或更封闭的节点方案；安全审计与升级服务受益，仍运行旧版且端口开放的节点承压。资金风险集中在可被远程触达的管理接口，而非闪电通道本身的日常路由。

公司表示将稍后公布完整细节，当前披露重点是版本区间、公网暴露条件和升级路径，而非损失总额。

来源：公开信息