Theo BlockBeats, người sáng lập SlowMist là Yu Jian đã báo cáo trên mạng xã hội rằng ông nằm trong số các nạn nhân của việc rút Bitcoin bất ngờ từ ví Alby. Tổng cộng 0.00174788 BTC, tương đương với 191.96 đô la, đã được chuyển từ tài khoản của ông. Điều này xảy ra vì tài khoản là tài khoản quản lý, và Yu Jian không biết về giao thức của nền tảng. Một email từ Alby ngày 1 tháng 5 năm 2025 đã thông báo cho người dùng về một bản cập nhật cho thỏa thuận của nền tảng, và Bitcoin đã được chuyển vào ngày 26 tháng 5 năm 2025.

Trước đó, một số người dùng trong cộng đồng đã báo cáo các vấn đề tương tự với ví Bitcoin Lightning Network của họ trên Alby, nơi mà số dư bị cho là đã bị trừ bởi nền tảng. Tài liệu chính thức của Alby, được cập nhật vào tháng 3 năm 2025, cho biết rằng người dùng đã được thông báo trong hơn một năm để rút các khoản tiền dư thừa từ các tài khoản cũ được tạo vào năm 2023 hoặc trước đó bằng cách sử dụng kiến trúc ví chia sẻ. Để quản lý các tài khoản không hoạt động lâu hơn một cách hiệu quả hơn, Alby đã dự trữ quyền trừ toàn bộ số dư còn lại từ các tài khoản không có hoạt động giao dịch trong 12 tháng liên tiếp.