alby

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Alby 确认 Alby Hub v1.7.0 至 v1.18.5 存在关键漏洞，若管理 API 暴露于公网，攻击者可能获得未授权访问权限并转移资金。目前已知有 1 名用户受到影响，Alby Hub v1.19.0 及更高版本不受影响。Alby 建议受影响用户限制管理界面的公网访问，立即更新至 v1.24.0，并在更新后更改解锁密码。Bitcoin Team Red、Project Loupe 及其他研究人员报告的多个问题也已在最新版本中修复。

ChainCatcher 消息，慢雾创始人余弦发布“Alby 托管钱包余额被平台转走”后续更新，“Alby 套路过多，虽然已将资金退回，但成功取出过程繁琐（虽我完全理解这样做的机制），最终 191 美元资金仅 153 美元成功提出，30 多美元在过程中磨损。” 此前报道，慢雾余弦于社交平台发文更新称，“拿回了，没采用官方要求的步骤。看来是直接给我退款了...Happy Ending...。

ChainCatcher 消息，慢雾余弦于社交平台发文更新称，“拿回了，没采用官方要求的步骤。看来是直接给我退款了...Happy Ending... 其他有此遭遇的朋友，如果你们没被退回资金，可以发邮件给官方询问（你被转走的那笔消息里有官方邮箱），你可以采用官方回复的要求步骤（比如要花钱注册他们的 Cloud 或者搭建 Alby Hub 等），当然也许也可以像我这样什么都不做，直接拿回。 资金虽少，但性质恶劣，如果官方当时在转走我们的资金时，留下的消息是告知我们取回方式，那性质就会很不一样了。”

ChainCatcher 消息，慢雾创始人余弦在 X 平台表示，自己也是比特币钱包 Alby 受害者，Alby 钱包中的 0.00174788 枚 BTC(191.96 美元) 被平台转走。能被转走是因为这是 Alby 的托管账号，并不知情其平台协议。通过查看邮件发现，Alby 在 2025 年 5 月 1 日发邮件通知更新平台协议，然后钱包中的这笔 BTC 在 2025 年 5 月 26 日被转走。 ChainCatcher 此前报道，多位社区用户反馈其自托管比特币钱包 Alby 中的余额“被盗”，疑似被 Alby 官方扣除，Alby 在 2025 年 3 月更新的服务条款中规定：“已持续一年以上通知用户将其 2023 年及之前创建的、采用共享钱包（shared wallet）架构的旧版 Alby 账户中多余资金取出。为了更有效地管理这些长期不活跃账户，保留在连续 12 个月内无任何交易活动（即无已完成的交易）后，从该账户中扣除全部剩余余额的权利。”

ChainCatcher 消息，多位社区用户反馈其自托管比特币钱包 Alby 中的余额“被盗”，疑似被 Alby 官方扣除，Alby 在 2025 年 3 月更新的服务条款中规定：“已持续一年以上通知用户将其 2023 年及之前创建的、采用共享钱包（shared wallet）架构的旧版 Alby 账户中多余资金取出。为了更有效地管理这些长期不活跃账户，保留在连续 12 个月内无任何交易活动（即无已完成的交易）后，从该账户中扣除全部剩余余额的权利。”

链捕手消息，桥水投资CFO John Dalby跳槽至比特币金融服务公司NYDIG，NYDIG称Dalby将担任公司CFO。（Cointelegraph）