Уязвимость в старой версии Alby Hub может привести к переводу средств

Alby подтвердил наличие критической уязвимости в Alby Hub версии 1.7.0 до 1.18.5. Если API управления будет доступен в интернете, злоумышленники могут получить несанкционированный доступ и перевести средства. На данный момент известно о 1 пострадавшем пользователе. Alby Hub версии 1.19.0 и выше не подвержены этой уязвимости. Alby рекомендует пострадавшим пользователям ограничить доступ к интерфейсу управления из интернета, немедленно обновиться до версии 1.24.0 и изменить пароль разблокировки после обновления. Также в последней версии были исправлены несколько проблем, о которых сообщали Bitcoin Team Red, Project Loupe и другие исследователи.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.