$BTTC ثغرة حرجة في Alby Hub كانت تُمكّن من إفراغ محفظة Lightning

أكدت شركة Alby وجود ثغرة حرجة في إصدارات Alby Hub بدءًا من v1.7.0 فما فوق. تتعلق المشكلة بمحافظ Lightning التي يتم استضافتها ذاتيًا — أي حيث يقوم المستخدم بتشغيل العقدة على جهاز الكمبيوتر أو الخادم الخاص به.

كانت الثغرة تعمل في حالة واحدة فقط: إذا قام مالك الـHub بإتاحة الوصول إليه من الإنترنت. في هذا السيناريو، كان بإمكان المهاجم اعتراض التحكم بالمحفظة وسحب الأموال دون إذن صاحبها. وقد أصدرت Alby بالفعل تصحيحًا وتوصي جميع المستخدمين بتحديث الإصدارات في أقرب وقت ممكن.

Источник#ChinaAugustCPIRises0.8%YoY

التداول على Binance