Odaily Planet Daily melaporkan, Bitcoin News mengunggah postingan di platform X yang menyatakan bahwa Alby mengonfirmasi adanya kerentanan kritis pada Alby Hub v1.7.0 hingga v1.18.5; jika API manajemen terbuka ke internet publik, penyerang dapat memperoleh akses tidak sah dan memindahkan dana; saat ini diketahui satu pengguna terdampak, sedangkan Alby Hub v1.19.0 dan versi lebih baru tidak terpengaruh. Alby menyarankan pengguna yang terdampak untuk membatasi akses antarmuka manajemen ke internet publik, segera memperbarui ke v1.24.0, dan mengubah kata sandi pembuka setelah pembaruan; sejumlah masalah yang dilaporkan oleh Bitcoin Team Red, Project Loupe, dan peneliti lainnya juga telah diperbaiki dalam versi terbaru.
Kerentanan Alby Hub v1.7.0 hingga v1.18.5 membuka Management API, berisiko terhadap dana
KuCoinFlashBagikan
Ringkasan
Versi Alby Hub v1.7.0 hingga v1.18.5 menghadapi masalah kerentanan kritis yang membuka API manajemen terhadap serangan potensial. Jika tidak diamankan, penyerang dapat mengakses dan memindahkan dana. Satu pengguna telah terdampak. Alby merekomendasikan untuk membatasi akses API, memperbarui ke v1.24.0, dan mengubah kata sandi unlock. Pembaruan BTC mencakup perbaikan yang dilaporkan oleh Bitcoin Team Red dan Project Loupe. Pengguna diminta segera bertindak untuk mengamankan aset mereka.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.