BTCPay Server’da yaşanan güvenlik açığı, Lightning node‘larındaki fonları hedef alan bir saldırıya dönüştü. Saldırganların node’lara erişerek fonları taşımasının ardından platform, uzaktan Li
BTCPay Server’da yaşanan güvenlik açığı, Lightning node‘larındaki fonları hedef alan bir saldırıya dönüştü. Saldırganların node’lara erişerek fonları taşımasının ardından platform, uzaktan Lightning erişimini geçici olarak kısıtladı. Foundation ve Citadel21 saldırıda kayıp yaşadığını açıklarken çalınan toplam miktar henüz bilinmiyor.
Saldırganların, Lightning Network Daemon (LND) yazılımını kullanan node’ları kontrol etmek için gereken “macaroon” kimlik bilgilerine eriştiği belirtildi. Bu bilgiler, saldırganların node’ları kontrol etmesine ve fonları taşımasına imkan sağlayabiliyor.
BTCPay Server, güvenli olduğuna karar verdiğinde uzaktan erişim seçeneğini yeniden açacağını açıkladı. Lightning ödemeleri ise kısıtlamadan etkilenmeden devam edebiliyor.
BTCPay’in aldığı önlem, Docker kurulumlarında Zeus gibi harici cüzdanların BTCPay Server domain’i veya Tor onion adresi üzerinden Lightning node’larına bağlanmasını geçici olarak engelliyor.
Proje, saldırının LND kimlik bilgilerine erişim sağlayabildiğini ve bu bilgilerin node’u kontrol etmek ve fonları taşımak için kullanılabileceğini belirtti.
BTCPay’in yayınladığı 2.4.2 güncellemesi, LND’yi 0.21.1 sürümüne yükseltiyor. Standart BTCPay kurulumlarında güncelleme, macaroon kimlik bilgilerini de otomatik olarak yeniliyor.
BTCPay Server, operatörlere güncellemenin ardından node’larını kontrol etmelerini önerdi.
Özellikle şu hareketlerin incelenmesi gerekiyor:
Bu kontroller, saldırganların node’a erişip erişmediğinin anlaşılması açısından önem taşıyor.
BTCPay Server dışında kendi reverse proxy’sini, Tor servisini veya port yönlendirmesini kullanan operatörlerin ayrıca işlem yapması gerekiyor.
BTCPay, bu kullanıcıların kimlik bilgilerini kendilerinin yenilemesi gerektiğini belirtti. 2.4.2 güncellemesi, operatörlerin BTCPay dışında bağımsız olarak yönettiği erişim yollarını kapatmıyor.
Bu nedenle yalnızca güncellemeyi yüklemek, BTCPay dışındaki erişim kanallarını otomatik olarak güvenli hale getirmiyor.
Saldırıdan etkilenen en az iki operatör kayıplarını kamuoyuyla paylaştı.
Bitcoin donanım cüzdanı şirketi Foundation CEO’su Zach Herbert, şirketin Lightning node’unun gece boyunca boşaltıldığını açıkladı.
Herbert daha sonra hot wallet’ın etkilenmediğini, ancak Lightning kanallarının kapatıldığını ve bu kanallardaki fonların saldırganlar tarafından süpürüldüğünü belirtti.
Bitcoin odaklı yayın platformu Citadel21 de Lightning node’unun boşaltıldığını açıkladı.
Her iki kuruluş da saldırıda kaybettiği miktarı paylaşmadı.
Şu ana kadar en az iki operatör saldırı nedeniyle kayıp yaşadığını doğruladı. Ancak saldırıdan etkilenen toplam operatör sayısı ve çalınan fon miktarı henüz bilinmiyor.
Olay, son dönemde Bitcoin ekosistemindeki ürünleri hedef alan güvenlik sorunlarının bir yenisi olarak öne çıkıyor. Kaynak, saldırıyı Bitcoin’in temel protokolünden ziyade Bitcoin çevresindeki yazılım ve hizmetlerde yaşanan bir güvenlik sorunu olarak değerlendiriyor.
Daha önce Coldcard donanım cüzdanlarında ortaya çıkan güvenlik açığı da milyonlarca dolarlık Bitcoin kaybına yol açmıştı.
Bu içerik genel piyasa verilerine dayanır ve yatırım tavsiyesi değildir. Kendi araştırmanızı yapmanızı öneririz.
Son Dakika kripto para haberleri için hemen tıkla.
