-
Al menos una persona reporta haber sido afectada por la vulnerabilidad.
-
Desarrolladores de Alby prometen publicar mayores detalles en el futuro.
El equipo desarrollador de Alby Hub, una suite de herramientas de código abierto para la red Lightning de Bitcoin informó en la madrugada de este jueves 9 de septiembre de 2026 la detección de una vulnerabilidad importante.
En la cuenta de X @getAlby se lee: «Hemos confirmado una vulnerabilidad crítica en Alby Hub v1.7.0–v1.18.5 (versiones anteriores a agosto de 2025) cuando el Hub es accesible públicamente desde internet. La vulnerabilidad podría permitir a un atacante que pueda acceder a la API de gestión del Hub obtener acceso no autorizado y enviar fondos. Alby Hub v1.19.0 (lanzado el 29 de agosto de 2025) o posterior no están afectados».
Allí mismo se aclara: «Como con cualquier incidente de este tipo, pedimos disculpas sinceramente, sobre todo a los usuarios afectados. Hasta donde sabemos, un usuario se ha visto impactado y afortunadamente reportó estos detalles. Hemos dedicado toda nuestra energía y recursos de los últimos años a este proyecto, y un problema como este nos afecta profundamente».
Como recomendación de seguridad, Alby pide actualizar la versión a la v1.24.0, que es la más reciente.
A modo de cierre del comunicado, el equipo de Alby promete que publicarán «todos los detalles más adelante, siguiendo las prácticas de divulgación responsable».
Además, agradecen al Bitcoin Red Team, Project Loupe y a otros investigadores que reportaron varios problemas, los cuales han sido corregidos en la última versión. Tal como ha reportado CriptoNoticias, diversos equipos están realizando auditorías a proyectos del ecosistema de Bitcoin luego del hackeo a las hardware wallets Coldcard a finales de julio del año en curso.
Horas antes de la publicación, las «alarmas» habían empezado a sonar en rrss cuando un usuario reportó pérdidas de fondos en nodos de Lightning vinculados a Alby Hub.
En una primera publicación, el desarrollador Francis Mars señaló que estaba recibiendo informes de fondos perdidos en nodos de Lightning que estaban conectados a Alby Hub. En el mensaje, Mars aseguró que se comunicó con la compañía sin obtener una respuesta deseable.
Por otro lado, otro usuario actualizó la alerta para advertir que versiones antiguas de Alby Hub estarían en riesgo y recomendó a los usuarios actualizar a la versión más reciente y mantenerse atentos a nuevos comentarios de Alby.
Alby Hub es una wallet de la red Lightning de Bitcoin autocustodiada que permite administrar fondos y conectar aplicaciones mediante el protocolo Nostr Wallet Connect. El software puede ejecutarse en distintos entornos, incluidos servidores personales, servicios en la nube y computadores.
La mencionada versión 1.24.0 figura actualmente entre las versiones de Alby Hub disponibles y fue publicada el 21 de agosto de 2026 .El historial oficial de lanzamientos muestra actualizaciones con correcciones de errores, dependencias y mejoras de seguridad.
