alby

Bitcoin News は X プラットフォームで、Alby が Alby Hub v1.7.0 から v1.18.5 にかけての重要な脆弱性を確認したと発表しました。管理 API が公開されている場合、攻撃者が未承認のアクセス権を取得し、資金を移動させる可能性があります。現在、1 名のユーザーが影響を受けていることが知られており、Alby Hub v1.19.0 以降のバージョンには影響がありません。Alby は影響を受けたユーザーに対し、管理インターフェースの公開アクセスを制限し、v1.24.0 へ即座に更新し、更新後にロック解除パスワードを変更することを推奨しています。Bitcoin Team Red、Project Loupe およびその他の研究者が報告した複数の問題も最新バージョンで修正されています。

ChainCatcher のメッセージ、Slow Mist の創設者余弦が「Alby ホスティングウォレットの残高がプラットフォームによって移動された」後の更新を発表しました。「Alby のトリックが多すぎる、資金は返金されたが、成功裏に引き出すプロセスは煩雑だった（このメカニズムを完全に理解しているが）、最終的に191ドルの資金のうち153ドルだけが成功裏に引き出され、30ドル以上がプロセスの中で消耗した。」以前の報道、Slow Mist の余弦はソーシャルプラットフォームで更新を発表し、「取り戻した、公式の要求手順は採用しなかった。どうやら直接返金してもらったようだ...ハッピーエンディング...。

ChainCatcher のメッセージ、SlowMist の余弦がソーシャルプラットフォームで更新を発表しました。「取り戻しましたが、公式の要求手順は採用しませんでした。どうやら直接返金してもらったようです...ハッピーエンディング...同じような経験をした友人たちへ、もし資金が返金されていない場合は、公式にメールを送って問い合わせてみてください（あなたが転送された資金に関するメッセージには公式のメールアドレスがあります）。公式の返信に従って手順を踏むこともできます（例えば、彼らの Cloud に登録するためにお金を払ったり、Alby Hub を構築したりするなど）。もちろん、私のように何もしないで直接取り戻すこともできるかもしれません。資金は少ないですが、その性質は悪質です。もし公式が私たちの資金を転送した際に、取り戻し方を知らせるメッセージを残していたら、その性質は全く異なっていたでしょう。」

ChainCatcher のメッセージによると、SlowMist の創設者である余弦氏は X プラットフォームで、自身もビットコインウォレット Alby の被害者であると述べています。Alby ウォレット内の 0.00174788 BTC（191.96 米ドル）がプラットフォームによって転送されました。転送された理由は、これは Alby のホスティングアカウントであり、そのプラットフォームの規約を知らなかったためです。メールを確認したところ、Alby は 2025 年 5 月 1 日にプラットフォームの規約更新を通知するメールを送信しており、その後、ウォレット内のこの BTC は 2025 年 5 月 26 日に転送されました。ChainCatcher 以前の報道によると、複数のコミュニティユーザーが自分の自己管理ビットコインウォレット Alby の残高が「盗まれた」と報告しており、Alby の公式によって差し引かれた疑いがあります。Alby は 2025 年 3 月に更新されたサービス条項の中で、「2023 年およびそれ以前に作成された、共有ウォレット（shared wallet）構造を採用した旧版 Alby アカウントの余剰資金を引き出すようユーザーに通知を行っており、これを 1 年以上継続しています。これらの長期間非アクティブなアカウントをより効果的に管理するために、連続して 12 ヶ月間取引活動（すなわち、完了した取引）がない場合、そのアカウントから残りの全額を差し引く権利を保持します。」と規定しています。

ChainCatcher のメッセージ、複数のコミュニティユーザーが自ホストのビットコインウォレット Alby の残高が「盗まれた」と報告しており、Alby の公式によって差し引かれた疑いがあります。Alby は 2025 年 3 月に更新されたサービス規約で次のように定めています：「2023 年およびそれ以前に作成された、共有ウォレット（shared wallet）構造を採用した旧版 Alby アカウントの余剰資金を引き出すよう、ユーザーに 1 年以上通知を行ってきました。これらの長期間非アクティブなアカウントをより効果的に管理するために、連続して 12 か月間取引活動がない（すなわち、完了した取引がない）場合、そのアカウントから残りの全残高を差し引く権利を保留します。」