Alby Hub เวอร์ชันเก่ามีช่องโหว่ร้ายแรง เปิดเผย API การจัดการต่อสาธารณะอาจทำให้เงินถูกโอนออก
OdailyOdaily News: Bitcoin News โพสต์บนแพลตฟอร์ม X ว่า Alby ยืนยันว่า Alby Hub เวอร์ชัน v1.7.0 ถึง v1.18.5 มีช่องโหว่ร้ายแรง หาก API การจัดการถูกเปิดเผยต่อสาธารณะ ผู้โจมตีอาจได้รับการเข้าถึงโดยไม่ได้รับอนุญาตและโอนเงินออกได้ ปัจจุบันทราบว่ามีผู้ใช้ได้รับผลกระทบ 1 ราย Alby Hub เวอร์ชัน v1.19.0 ขึ้นไปไม่ได้รับผลกระทบ Alby แนะนำให้ผู้ใช้ที่ได้รับผลกระทบจำกัดการเข้าถึงอินเทอร์เฟซการจัดการจากสาธารณะ อัปเดตเป็น v1.24.0 ทันที และเปลี่ยนรหัสผ่านปลดล็อกหลังการอัปเดต ปัญหาหลายรายการที่รายงานโดย Bitcoin Team Red, Project Loupe และนักวิจัยอื่น ๆ ได้รับการแก้ไขแล้วในเวอร์ชันล่าสุด
เนื้อหานี้จัดทำขึ้นโดยมีวัตถุประสงค์เพื่อแจ้งข้อมูลและให้ความรู้เท่านั้น และไม่ถือว่าเป็นคำแนะนำด้านการลงทุนที่เกี่ยวข้องกับ BTCC แต่อย่างใด BTCC ใช้ความพยายามอย่างเต็มที่ แต่ไม่สามารถรับประกันความจริงแท้ ความถูกต้อง หรือความเป็นต้นฉบับของเนื้อหาข้างต้นได้