블록체인서울

블록체인서울

속보

2026년 9월 9일 수요일 08:19

비트코인 라이트닝 월렛 알비, 구버전서 자금 탈취 우려 취약점 발견

코인니스

비트코인 라이트닝 월렛 알비 허브(Alby Hub)가 v1.7.0~v1.18.5 버전에서 자금 무단 전송으로 이어질 수 있는 치명적인 취약점이 확인됐다고 밝혔다. 이용자가 해당 버전의 알비 허브를 인터넷에서 외부 접속이 가능한 상태로 운영할 경우, 공격자가 관리 API에 접근해 무단으로 자금을 전송할 수 있다는 설명이다. 알비가 현재까지 파악한 피해 이용자는 1명이다. 알비 허브는 해당 버전 이용자에게 관리 인터페이스의 외부 접근을 차단하고 최신 버전인 v1.24.0으로 즉시 업데이트하라고 권고했다. 취약 버전을 외부 접속이 가능한 상태로 운영한 이용자는 업데이트 후 잠금 해제 비밀번호도 변경해야 한다. 2025년 8월 29일 출시된 v1.19.0 이상 버전은 이번 취약점의 영향을 받지 않는다.

출처: 코인니스

Copyrights ⓒ BLOCKCHAINSEOUL. 무단 전재 및 재배포 금지

목록