Falha crítica no Alby Hub pode permitir que invasores assumam controle de carteiras Bitcoin expostas

A empresa de carteira de Bitcoin Alby alertou sobre uma falha crítica no Alby Hub que poderia permitir que um invasor assumisse o controle de uma carteira e enviasse seus fundos, mas apenas onde o proprietário tornou o Hub acessível pela internet.

O Alby Hub é uma carteira Lightning de auto-hospedagem, o que significa que o proprietário a executa em seu próprio computador ou servidor, e ela armazena seus bitcoins. A falha afeta as versões v1.7.0 a v1.18.5, todas lançadas antes de agosto de 2025, e a Alby afirmou que um usuário foi afetado até o momento.

As versões v1.19.0 e posteriores não possuem a falha. O primeiro lançamento com essa correção foi publicado em 29 de agosto de 2025, portanto, um Hub atualizado para qualquer versão publicada desde então não é afetado.

A Alby está orientando qualquer pessoa que ainda esteja em uma versão antiga a interromper primeiro o acesso externo à interface de gerenciamento do Hub, que é a página web usada para controlar a carteira. O próximo passo é atualizar para a v1.24.0, a versão atual.

A empresa não informou qual é a falha. Disse que publicará os detalhes completos posteriormente, em conformidade com as práticas de divulgação responsável, e agradeceu aos pesquisadores que relataram outros problemas que foram corrigidos na versão mais recente.