Компания Alby, разработчик Bitcoin-кошелька, сообщила о критической уязвимости в Alby Hub, которая могла позволить злоумышленникам захватить управление кошельком и отправить его средства. Однако это было возможно только в тех случаях, когда владелец сделал Hub доступным из интернета. Alby Hub представляет собой саморазмещаемый Lightning-кошелек, что означает, что его владелец запускает его на своем компьютере или сервере, и он хранит их биткойны.

Уязвимость затрагивает версии программного обеспечения от v1.7.0 до v1.7.2. Разработчики компании призвали пользователей немедленно обновить свои установки до последней версии, чтобы избежать потенциальных угроз. Они также подчеркнули важность настройки доступа к Hub, чтобы минимизировать риски.

По словам представителей Alby, уязвимость могла позволить злоумышленникам получить доступ к кошелькам, которые были открыты для внешнего доступа. Это подчеркивает необходимость соблюдения мер безопасности при работе с криптовалютами, особенно когда речь идет о саморазмещаемых решениях.

Компания уже выпустила обновление, которое устраняет данную уязвимость и улучшает общую безопасность платформы. Пользователям рекомендуется следить за обновлениями и регулярно проверять свои настройки безопасности.

Alby Hub является одним из популярных решений для хранения биткойнов, и эта ситуация вновь напоминает о важности кибербезопасности в сфере криптовалют. Пользователи должны быть внимательны и осведомлены о возможных рисках, связанных с управлением своими активами в интернете.

Источник новости:
The Hacker News

Читать полностью