Albyは、2025年8月より前にリリースされたAlby Hub v1.7.0〜v1.18.5に影響する重大な脆弱性を確認した。Hubの管理APIがパブリックインターネットから接続可能な状態にあった場合、攻撃者が不正アクセスし、資金を送金できる可能性があった。影響を受けたユーザー1人が確認されている。Albyは、管理インターフェースへのパブリックアクセスを遮断し、直ちにv1.24.0へ更新してアンロックパスワードを変更するとともに、Hubをオンラインで公開しないよう勧告している。NWCプロトコルを使い、Hubをプライベートネットワーク内で運用することを推奨している。2025年8月29日にリリースされたv1.19.0を含む、v1.19.0以降のバージョンは影響を受けない。これに先立つ報道では、Bitcoin Team Red、Project Loupeなどの研究者が特定した問題が最新リリースで修正されたと伝えられていた。