Bitcoin Lightning cüzdan altyapısı LNbits, devam eden saldırılar nedeniyle tüm operatörlerden sunucularını geçici olarak kapatmalarını istedi. Platform yeni güvenlik yamaları hazırlıyor; düzeltmeler yayımlanana kadar sistemlerin yakından izlenmesi gerektiğini de belirtti.
Uyarı, LNbits üzerinde yeni hesapların bir açık üzerinden para çektiğine dair vakaların ortaya çıkmasının ardından geldi. Bir sunucu işletmecisi, saldırganların hesabından 2.285.545 satoshi, yani yaklaşık 0,023 bitcoin, transfer ettiğini aktardı. İşlem, operatör müdahale etmeden önce tamamlandı.
Yeni hesaplar üzerinden para çekildi
Yaşanan olaylarda saldırganların yeni oluşturulan hesapları kullanarak zafiyeti istismar ettiği anlaşılıyor. LNbits tarafı, henüz tüm güvenlik düzeltmelerinin yayımlanmadığını ve bu nedenle açıklar kapatılana kadar çevrimiçi kurulumlarda risk bulunduğunu vurguladı.
Kaynak metinde etkilenen sunucu sayısı, saldırının hangi teknik adımla yürütüldüğü ya da istismarın hangi bileşeni hedef aldığı paylaşılmadı. Buna karşın aktarılan bilgilere göre olaylar, Lightning cüzdan sunucularını işleten yöneticileri doğrudan etkiliyor.
Yamaların tamamlanması bekleniyor
LNbits’in duyurusu, platform üzerinde birden fazla güvenlik düzeltmesinin sırada olduğunu gösteriyor. Şirket, yamalar yayımlanana kadar operatörlerin temkinli davranmasını istedi. Bitcoin Lightning altyapıları küçük ve hızlı transferler için kullanıldığı için cüzdan yazılımındaki bir açık doğrudan varlık kaybına yol açabiliyor.
Şu aşamada yayımlanmış bir CVE numarası yer almıyor. Güvenlik güncellemeleri tamamlandığında, sorunlu sürüm ve düzeltme detaylarının ayrıca paylaşılması bekleniyor.