比特幣錢包中樞應用程式Alby Hub被證實在舊版本中存在重大漏洞,攻擊者可藉此存取管理API、在未經授權的情況下轉走用戶資金,目前已確認1名用戶受害。
Coinness報導指出,Alby在v1.7.0至v1.18.5版本中,只要用戶開啟外部連線功能,攻擊者便能藉此存取管理API。Alby已建議使用上述版本的用戶立即封鎖管理介面的外部存取權限。
Alby呼籲受影響版本的用戶儘速更新至最新版本v1.24.0,若先前曾以開放外部連線的方式運作,更新後也應一併更改解鎖密碼。據悉,2025年8月29日推出的v1.19.0以上版本不受此次漏洞影響。
留言 0