Разработчики биткоин-кошелька Alby Hub раскрыли критическую уязвимость, позволявшую злоумышленникам захватить контроль над чужим кошельком и украсть средства. Проблема затрагивала версии с 1.7.0 по 1.18.5.

Уязвимость эксплуатировалась только при одном условии: интерфейс управления кошельком должен был быть доступен из интернета. То есть при стандартной локальной конфигурации риск был ниже, но многие пользователи открывали доступ наружу.

Атака позволяла получить полный контроль над кошельком и вывести средства без ведома владельца. Речь идёт о критическом уровне опасности, а не о косметическом баге.

Разработчики уже выпустили исправление и рекомендуют обновиться до актуальной версии. Тем, кто не может обновиться сразу, стоит закрыть интерфейс управления от внешнего доступа.

Пока неизвестно, были ли случаи реальной эксплуатации уязвимости и пострадавшие. Пользователям стоит проверить логи доступа к интерфейсу и при подозрениях перевести средства в новый кошелёк.