Alby Hub advierte sobre una vulnerabilidad crítica en versiones anteriores que podría llevar al robo de fondos

Alby ha confirmado una vulnerabilidad crítica en las versiones de Alby Hub v1.7.0 a v1.18.5, donde una API de gestión expuesta podría permitir el acceso no autorizado y la transferencia de fondos. Un usuario ya se ha visto afectado. Se recomienda a los usuarios restringir el acceso público a la interfaz de gestión, actualizar a la v1.24.0 inmediatamente y cambiar sus contraseñas de desbloqueo. Las versiones v1.19.0 y superiores no se ven afectadas, y la última actualización también aborda problemas reportados por Bitcoin Team Red, Project Loupe y otros investigadores.