Publicado en

Vulnerabilidad Crítica en Alby Hub: Riesgo de Toma de Control en Billeteras Bitcoin

•Publicado enVulnerabilidades

Alerta de seguridad para usuarios de Alby Hub

La empresa de billeteras Bitcoin, Alby, ha emitido una advertencia urgente sobre una falla crítica en su software Alby Hub. Esta vulnerabilidad podría permitir a un atacante remoto tomar el control total de una billetera y transferir sus fondos, aunque el riesgo se limita específicamente a aquellas instancias que han sido configuradas para ser accesibles directamente desde el internet público.

Alby Hub es una solución de billetera Lightning auto-alojada, lo que significa que el usuario ejecuta el software en su propio servidor o computadora personal. Esta arquitectura otorga soberanía financiera al usuario, pero también traslada la responsabilidad de la seguridad perimetral al administrador del sistema.

Versiones afectadas y detalles técnicos

El fallo de seguridad afecta a las versiones comprendidas entre la v1.7.0 y la v1.18.5, todas lanzadas antes de agosto de 2025. Según el comunicado oficial, ya se ha detectado al menos un caso de un usuario afectado por esta vulnerabilidad.

Desde el punto de vista técnico, el problema radica en cómo el servidor gestiona las conexiones entrantes. Originalmente, el software escuchaba en todas las interfaces de red disponibles (0.0.0.0) en lugar de limitarse al localhost (127.0.0.1). Si un usuario seguía guías de configuración de proveedores de nube (como DigitalOcean o Hetzner) que abrían el puerto 8080 sin restricciones de firewall, la interfaz de gestión quedaba expuesta a actores malintencionados a nivel global.

Medidas de mitigación inmediatas

Para las empresas y usuarios que operan nodos de Alby Hub, se recomienda seguir este protocolo de seguridad de manera inmediata:

  1. Verificar la versión: Compruebe si su Hub está ejecutando una versión igual o inferior a la v1.18.5.
  2. Restringir el acceso externo: Antes de actualizar, asegúrese de que el Hub no sea accesible desde fuera de su red privada. En configuraciones Docker, esto implica cambiar el mapeo de puertos de 8080:8080 a 127.0.0.1:8080:8080.
  3. Actualizar el software: Instale la versión v1.24.0 o superior, que incluye los parches de seguridad necesarios.
  4. Cambio de credenciales: Si su Hub estuvo expuesto a Internet, es imperativo cambiar la contraseña de desbloqueo inmediatamente después de la actualización.

Lecciones en la gestión de activos digitales

Este incidente subraya la importancia crítica de la configuración de red en entornos de criptoactivos. En Intedya, recordamos a las organizaciones que la seguridad no solo depende del software actualizado, sino de una arquitectura de red robusta que siga el principio de mínimo privilegio, evitando exponer interfaces de gestión sensibles a la red pública a menos que sea estrictamente necesario y se utilicen capas adicionales de autenticación o túneles VPN.

Fuentes