據報導，此漏洞可能讓攻擊者從特定的 Lightning 錢包中盜取資金，因而發出緊急安全警報。
Alby 是一家提供比特幣閃電網絡錢包基礎設施的供應商，已發布一份安全警報，描述了中心軟件中的關鍵漏洞。該披露警告稱，攻擊者可利用此漏洞從與受影響中心連接的閃電錢包中盜取資金。
閃電網路是建立在比特幣之上的第二層支付系統，它透過互聯的節點和通道路由付款，實現近乎即時且低手續費的交易。集線器有時被稱為閃電服務提供者，負責管理通道流動性，並為未運行自己完整節點的用戶路由付款。
由於樞紐通常保管或控制 Lightning 通道內用戶資金的存取權限，樞紐層級的漏洞會帶來不成比例的風險。一個威脅樞紐安全的缺陷可能同時暴露許多下游錢包，而非僅影響單一用戶的設置。這正是 Alby 的披露在比特幣開發社群中引起關注的原因之一。
初步報導中尚未完全說明此漏洞的精確技術機制。Bitcoin.com News 和 The Cryptonomist 均將此問題描述為嚴重，且與 Alby 的 hub 軟體相關，可能讓攻擊者清空錢包餘額。兩篇報導均未提供受影響錢包的確認數量或風險總價值。
此類安全警報通常會促使受影響的服務提供者發布修補程式、敦促用戶更新軟體，或在修復方案部署期間暫時停用存在漏洞的功能。根據目前的報導，尚不清楚 Alby 是否已發佈修復方案，或在披露時該漏洞是否仍在積極處理中。
閃電網絡作為比特幣計價付款、商戶處理和微支付應用的結算層，已穩步成長。其安全模型極度依賴節點運營商和樞紐提供者所運行的軟體。該軟體中的漏洞可能削弱對整個網絡的信任，即使底層的比特幣基礎層未受影響。
在此類情況下，通常建議使用 Alby 連接錢包的用戶在對資金採取任何行動前，先查閱提供方的官方指引。比特幣的核心自保管原則意味著，保障資金安全的責任通常部分由個別用戶承擔，部分則取決於其所依賴的軟體。
市場影響
Lightning 中樞軟體的一項關鍵漏洞並不會直接影響比特幣底層的價格機制，但可能削弱用戶對基於 Lightning 的產品和服務的信心。依賴類似中樞架構的錢包提供商和支付處理商，在此披露後可能面臨對其自身安全實踐的更嚴格審查。
對於更廣泛的加密貨幣行業而言，此類事件強化了關於比特幣支付的託管與非託管模式的持續辯論。專注於與閃電網絡相關項目的投資者和用戶可能會密切關注 Alby 多快能修復此漏洞，以及其他供應商是否報告類似的風險。
隨著情況發展，預計將提供更多關於此漏洞範圍及 Alby 修復措施的詳細資訊。受影響的 Lightning 錢包用戶應密切關注官方通訊，以獲取最新的安全指引。
常見問題
Alby 是什麼？
Alby 提供比特幣 Lightning 網路錢包基礎設施，包括協助路由和管理用戶 Lightning 支付的中心軟體。
據報導，該漏洞允許攻擊者做什麼？
根據 Bitcoin.com News 和 The Cryptonomist 的報導，此漏洞可能讓攻擊者從連接到受影響中心軟體的 Lightning 錢包中盜取資金。
比特幣的基礎層是否受到此漏洞的影響？
報告指出，該問題與閃電網路集線器軟體（一種第二層系統）有關，而非比特幣的核心區塊鏈協議本身。
使用 Lightning 錢包的用戶應如何應對？
建議用戶遵循其錢包或樞紐供應商發布的官方安全指引，並立即應用任何可用的更新。