Menurut BlockBeats, pendiri SlowMist Yu Jian melaporkan di media sosial bahwa ia termasuk di antara korban penarikan Bitcoin tak terduga dari dompet Alby. Sebanyak 0,00174788 BTC, setara dengan $191,96, ditransfer dari akunnya. Hal ini terjadi karena akun tersebut bersifat kustodian, dan Yu Jian tidak mengetahui protokol platform tersebut. Sebuah email dari Alby tertanggal 1 Mei 2025, memberi tahu pengguna tentang pembaruan perjanjian platform, dan Bitcoin tersebut ditransfer pada 26 Mei 2025.
Sebelumnya, beberapa pengguna komunitas telah melaporkan masalah serupa dengan dompet Bitcoin Lightning Network mereka di Alby, di mana saldo diduga dipotong oleh platform tersebut. Dokumentasi resmi Alby, yang diperbarui pada Maret 2025, menyatakan bahwa pengguna telah diberi tahu selama lebih dari setahun untuk menarik dana berlebih dari akun lama yang dibuat pada tahun 2023 atau sebelumnya menggunakan arsitektur dompet bersama. Untuk mengelola akun yang sudah lama tidak aktif ini secara lebih efektif, Alby berhak untuk memotong seluruh saldo yang tersisa dari akun tanpa aktivitas transaksi selama 12 bulan berturut-turut.
