Критическая уязвимость в Alby Hub позволяла опустошить Lightning-кошелёк

Критическая уязвимость в Alby Hub позволяла опустошить Lightning-кошелёк

Компания Alby подтвердила критическую уязвимость в версиях Alby Hub с v1.7.0 и выше. Баг касается самостоятельно размещённых Lightning-кошельков — тех, где пользователь сам запускает ноду на своём компьютере или сервере.

Уязвимость срабатывала только в одном случае: если владелец открыл доступ к своему Hub из интернета. В таком сценарии злоумышленник мог перехватить управление кошельком и вывести средства без разрешения владельца. Alby уже выпустила исправление и рекомендует всем пользователям обновиться как можно скорее.

Источник

Trade on Binance