Alby Hub ältere Version hat Sicherheitslücke, die zu Geldtransfers führen kann

Alby hat bestätigt, dass in Alby Hub v1.7.0 bis v1.18.5 eine kritische Sicherheitslücke besteht. Wenn die Verwaltungs-API öffentlich zugänglich ist, könnten Angreifer unbefugten Zugriff erhalten und Gelder transferieren. Bisher ist bekannt, dass ein Benutzer betroffen ist. Alby Hub v1.19.0 und höhere Versionen sind nicht betroffen. Alby empfiehlt betroffenen Benutzern, den öffentlichen Zugriff auf die Verwaltungsoberfläche einzuschränken, sofort auf v1.24.0 zu aktualisieren und nach dem Update das Entsperrpasswort zu ändern. Mehrere Probleme, die von Bitcoin Team Red, Project Loupe und anderen Forschern gemeldet wurden, wurden ebenfalls in der neuesten Version behoben.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.