Bitcoin cüzdanı şirketi Alby, Alby Hub yazılımında tespit edilen kritik bir güvenlik açığına karşı kullanıcılarını uyardı. Şirket, bu açık sayesinde saldırganların cüzdanın kontrolünü ele geçirip içindeki fonları transfer edebileceğini, ancak bu durumun yalnızca Hub arayüzünü internete açık hale getiren kullanıcıları etkilediğini belirtti.
Alby Hub, kendi sunucusunda barındırılan bir Lightning cüzdanıdır; yani kullanıcılar yazılımı kendi bilgisayarlarında veya sunucularında çalıştırır ve Bitcoin'lerini burada saklar. v1.7.0 ile v1.18.5 arasındaki tüm sürümleri etkileyen bu açık, Ağustos 2025'ten önce yayınlanan sürümlerde mevcut. Alby, şu ana kadar yalnızca bir kullanıcının bu açıktan etkilendiğini açıkladı.
Sorun, v1.19.0 ve sonraki sürümlerde bulunmuyor. İlgili yamanın dahil edildiği ilk sürüm 29 Ağustos 2025'te yayınlandığı için, Hub yazılımını bu tarihten sonra çıkan herhangi bir sürüme güncelleyen kullanıcılar açıkdan etkilenmiyor.
Alby, hala eski bir sürümü kullanan kullanıcılara öncelikle Hub yönetim arayüzüne, yani cüzdanı kontrol etmek için kullanılan web sayfasına, dışarıdan erişimi kapatmalarını tavsiye ediyor. İzlenecek ikinci adım ise mevcut sürüm olan v1.24.0'a güncelleme yapmak.
Şirket, söz konusu açığın tam olarak ne olduğunu henüz açıklamadı. Sorumlu açıklama ilkelerine uygun olarak tüm detayları daha sonra yayınlayacaklarını belirten Alby, son sürümde düzeltilen diğer sorunları bildiren araştırmacılara da teşekkür etti.
Alby, bildikleri kadarıyla yalnızca bir kullanıcının etkilendiğini belirtirken, bu kullanıcının maddi kayba uğrayıp uğramadığı konusunda bilgi vermedi. Şirket, ilgili kullanıcının detayları kendilerine bildirdiğini sözlerine ekledi.
