比特币闪电钱包Alby确认旧版Hub存在严重漏洞，呼吁尽快升级至 v1.24.0
核心要点
- 比特币闪电网络钱包服务Alby在X平台发文称，其确认Alby Hub v1.7.0至v1.18.5版本（2025年8月前发布）存在严重漏洞，当Hub管理API可从公网访问时，攻击者可借此获得未授权访问权限并转移资金，目前已有1名用户确认受影响。
- v1.19.0（2025年8月29日发布）及以上版本不受
来源 PANews发布于 2026/9/9
比特币闪电网络钱包服务Alby在X平台发文称，其确认Alby Hub v1.7.0至v1.18.5版本（2025年8月前发布）存在严重漏洞，当Hub管理API可从公网访问时，攻击者可借此获得未授权访问权限并转移资金，目前已有1名用户确认受影响。v1.19.0（2025年8月29日发布）及以上版本不受影响。Alby建议受影响用户立即升级至最新的v1.24.0版本，限制管理界面公网访问并更新解锁密码，同时建议所有用户避免将Hub暴露于公网，可通过NWC协议在私有网络中运行。