比特币钱包 Alby 在社交媒体上表示，其 Alby Hub v1.7.0 至 v1.18.5 版本存在一处严重漏洞，这些版本均为 2025 年 8 月之前发布。如果用户的 Hub 曾暴露在互联网上，攻击者可能利用该漏洞访问管理 API，从而获得未经授权的访问权限并转走资金。
Alby 表示，v1.19.0 及以上版本不受影响，其中 v1.19.0 于 2025 年 8 月 29 日发布。目前，该项目已确认有一名用户受到影响。
Alby 建议受影响版本用户立即限制管理界面的公网访问，并升级至最新版本 v1.24.0。若管理界面此前曾对外暴露，用户在升级后还应更新解锁密码。未受影响用户也被建议升级至 v1.24.0，以获得额外的安全改进。
Alby 团队表示，将在后续按照负责任披露原则公布该漏洞的完整细节。
