A empresa de carteiras de Bitcoin, Alby, alertou sobre uma falha crítica no Alby Hub que poderia permitir que um atacante assumisse o controle de uma carteira e enviasse seus fundos, mas apenas se o proprietário tivesse tornado o Hub acessível desde a internet. A falha afeta as versões v1.7.0.
Detalhes Técnicos
A falha de segurança está presente no Alby Hub, uma carteira Lightning auto-hosted.
Versões afetadas: v1.7.0 em diante.
Condição para exploração: o Alby Hub precisa estar exposto à internet.
Impacto: um atacante poderia assumir o controle da carteira e enviar fundos.
Recomendações
Atualizar para uma versão mais recente do Alby Hub que não seja vulnerável.
Não expor o Alby Hub à internet para mitigar o risco.
Monitorar transações suspeitas e implementar medidas de segurança adicionais.
Verificar a integridade das carteiras e considerar uma auditoria de segurança para identificar possíveis vulnerabilidades.
