Dịch vụ ví Bitcoin Lightning Alby xác nhận một lỗ hổng nghiêm trọng ảnh hưởng đến các phiên bản Alby Hub từ v1.7.0 đến v1.18.5, được phát hành trước tháng 8 năm 2025. Nếu API quản lý Hub có thể truy cập từ internet công cộng, kẻ tấn công có thể giành quyền truy cập trái phép và chuyển tiền. Alby cho biết đã xác nhận có một người dùng bị ảnh hưởng. Các phiên bản v1.19.0, phát hành ngày 29 tháng 8 năm 2025, và các phiên bản mới hơn không bị ảnh hưởng. Công ty kêu gọi người dùng bị ảnh hưởng nâng cấp ngay lên v1.24.0, hạn chế quyền truy cập công khai vào giao diện quản lý và cập nhật mật khẩu mở khóa của họ. Công ty cũng khuyến nghị người dùng tránh để Hub lộ diện trên internet công cộng và chạy Hub trong một mạng riêng thông qua giao thức NWC.