Bitcoin Lightning cüzdan hizmeti Alby, Ağustos 2025’ten önce yayımlanan Alby Hub v1.7.0 ile v1.18.5 arasındaki sürümleri etkileyen kritik bir güvenlik açığını doğruladı. Hub yönetim API’si herkese açık internetten erişilebilir durumdaysa, saldırganlar yetkisiz erişim elde edebilir ve fon transferi yapabilir. Alby, bir kullanıcının etkilendiğinin doğrulandığını söyledi. 29 Ağustos 2025’te yayımlanan v1.19.0 ve sonraki sürümler etkilenmiyor. Şirket, etkilenen kullanıcıları derhal v1.24.0’a yükseltmeye, yönetim arayüzüne herkese açık erişimi kısıtlamaya ve kilit açma parolalarını güncellemeye çağırdı. Ayrıca kullanıcılara Hub’ı herkese açık internete açmaktan kaçınmalarını ve NWC protokolü aracılığıyla özel bir ağda çalıştırmalarını tavsiye etti.