Back to top
  • 링크복사 Copy link
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Share

x
บล็อกเชน

Google Add as a preferred source on Google

ช่องโหว่ 'อัลบี ฮับ' เวอร์ชันเก่าเสี่ยงเงินถูกขโมย หากเปิด API การจัดการสู่สาธารณะ

มีรายงานพบช่องโหว่ด้านความปลอดภัยใน 'อัลบี ฮับ' (Alby Hub) เวอร์ชันเก่า ซึ่งหากเปิด API สำหรับการจัดการ (admin API) ให้เข้าถึงได้จากภายนอก อาจนำไปสู่การขโมยเงินได้

สื่อคริปโต Odaily รายงานว่า หากเปิดเผย API การจัดการของอัลบี ฮับเวอร์ชันเก่าต่อสาธารณะ ผู้ไม่หวังดีอาจใช้ช่องทางนี้พยายามโอนย้ายเงินออกจากระบบได้ ทั้งนี้ยังไม่มีการยืนยันว่าเกิดความเสียหายขึ้นจริงหรือไม่ และยังไม่ระบุชัดเจนว่าเวอร์ชันใดบ้างที่ได้รับผลกระทบ

เอกสารทางการของอัลบี ฮับบน GitHub ระบุว่า HTTP API ของระบบเปิดให้แอปพลิเคชันภายนอกสามารถเข้าถึงฟังก์ชันการทำงานต่าง ๆ ได้ จึงแนะนำว่า 'ไม่ควร' เปิดเผย API ดังกล่าวสู่อินเทอร์เน็ตสาธารณะโดยตรง แต่ควรใช้ VPN หรือ HTTPS reverse proxy ที่จำกัดการเข้าถึงแทน

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

#อัลบี ฮับ #Alby Hub #ความปลอดภัยไซเบอร์ #Bitcoin #Lightning Network #ช่องโหว่ API

Most Popular

1
บิตคอยน์(BTC) ลด 3.72% ใน 24 ชม. เหลือ 71,566.61 ดอลลาร์ อีเธอเรียม(ETH) ลด 2.99%
2
ผู้มี 250 คะแนนขึ้นไปยื่นรับแอร์ดรอป Binance Alpha ได้ตั้งแต่ 18.00 น. วันที่ 12
3
เสนอเกณฑ์ 75% สำหรับ CEO แบงก์โฮลดิ้งต่อวาระครั้งที่ 2 ขึ้นไป
4
เวลาถอน Katana ลดจาก 45 วันเหลือ 7 วัน พร้อมจัดสรร KAT ที่ซื้อคืนให้ผู้ stake avKAT
5
เฟดถกเกณฑ์เกษียณปี 2027 หลังวิลเลียมส์เผยแผนอยู่ถึงปี 2028
6
บิตคอยน์(BTC) ต่ำกว่า 72,000 ดอลลาร์ ซื้อขายที่ 71,981 ดอลลาร์
7
GPU 30,000 ตัว: หางโจวหยวนหลินทำสัญญาซื้อ แต่ยังไม่มีคำสั่งซื้อปลายน้ำ
8
เอ็นวิเดีย($NVDA) 190,952 หน่วย ขาดทุนประเมินเกิน 2.6 ล้านดอลลาร์
9
Binance Alpha รองรับฝากถอน 4 เครือข่าย เผย 3 โทเคนรางวัลรวม 350,000 ดอลลาร์
10
H200 ของ NVIDIA ส่งไปจีนเพียงบางส่วน รายได้ต่ำกว่า 1% ของธุรกิจศูนย์ข้อมูล

Other related articles

23 ต.ค. ฟอรัมกรรมการตรวจสอบ ถกประเด็น AI-สเตเบิลคอยน์

170 ล้านใบข้อมูลบัตรประชาชน เน็กซัสอ้างกุมไว้บนดาร์กเว็บ

4,000 BTC ถูกขโมยจากเทรด Liquid แฮกเกอร์เสนอเงื่อนไขคืนเงินแลก 47 ล้านดอลลาร์

สกัดมัลแวร์ตัวใหม่ได้ แต่กระเป๋าคริปโตยังเสี่ยงถูกสลับที่อยู่บนเครื่องที่ติดเชื้อเดิม

ตรวจจับบอทพุ่ง 74.3% สู่ 99.5% นักขุด Bittensor ผันตัวเป็น 'แฮกเกอร์ขาว'

Category article

See more

อ้างโอน USD Coin (USDC) 100 ล้านหน่วยจากบัญชีสถาบันคอยน์เบส(Coinbase, $COIN) ไปยังกระเป๋าปริศนา

27 สกุลเงิน: BingX ระบุคูปอง P2P ช่วยลดภาระชำระคำสั่งซื้อที่เข้าเกณฑ์

รายงานระบุกลุ่มโยงเกาหลีเหนือใช้วิดีโอคอลดีปเฟกขโมยสินทรัพย์ดิจิทัล 400 ล้านดอลลาร์

ขนาดค่าติดลบของ CVD ตลาดสปอตริปเปิล (XRP) ขยาย 7.25 เท่า ตั้งแต่ 23 ก.ย. ถึง 12 พ.ย.

ผลสำรวจสหรัฐฯ พบ 33% ของผู้ใช้แชตบอตเคยส่งคำหยาบ นโยบาย Anthropic เริ่มใช้ 12 พ.ย.

Bottomline ทำธุรกรรมโอน USDC ข้ามพรมแดนครั้งแรก ระหว่างนิติบุคคลในเครือ

1.545 พันล้านดอลลาร์ โรวานเพิ่มศักยภาพทางการเงิน หนุนโครงการ 5.5GW

เซมปราปิดดีลขายหุ้น 45% ใน SI Partners มูลค่า 10,000 ล้านดอลลาร์

สินทรัพย์จากไบแนนซ์กว่า 1.2 พันล้านดอลลาร์ได้รับอนุมัติให้ยึดหรือจำกัดการจำหน่าย

CPI สหรัฐฯ เดือนตุลาคมเพิ่ม 0.4%; EIA คาดผลิตน้ำมันปี 2027 เฉลี่ย 14.3 ล้านบาร์เรลต่อวัน

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1