⚠️ 比特币闪电钱包 Alby 曝出严重漏洞，已有用户资金受影响

比特币闪电网络钱包及基础设施提供商 Alby 确认，其自托管钱包软件 Alby Hub 的旧版本存在严重安全漏洞，攻击者可能通过暴露在公网的管理接口取得未授权访问权限，并直接转移钱包中的资金。

受影响版本为 Alby Hub v1.7.0 至 v1.18.5，主要涉及将 Hub 管理接口开放至公网的用户。Alby 表示，目前已确认至少有 1 名用户受到该漏洞影响。

Alby Hub v1.19.0 及之后版本已修复该问题，该版本于 2025 年 8 月 29 日发布。Alby 建议仍在使用旧版本的用户立即关闭管理接口的公网访问，升级至目前最新的 v1.24.0；此前曾将漏洞版本暴露在公网的用户，还应在升级后修改钱包解锁密码。

📢 频道 @appdopic