Sorun, saldırganların belirli Lightning cüzdanlarından fonları boşaltmasına izin verebilir ve acil bir güvenlik uyarısı verilmesine neden olur.
Bitcoin Lightning Network cüzdan altyapısı sağlayıcısı Alby, hub yazılımında kritik bir güvenlik açıklaması açıkladı. Açıklama, saldırganların etkilenen hub'lara bağlanan Lightning cüzdanlarından fonları çalabileceğini uyarıyor.
Lightning Network, bitcoin üzerinde inşa edilmiş ikinci katman bir ödeme sistemidir. Ödemeler, birbirine bağlanmış node ve kanallar ağı üzerinden yönlendirilerek neredeyse anında ve düşük ücretli işlemler yapmayı sağlar. Hubs, bazen Lightning hizmet sağlayıcıları olarak da adlandırılır, kendi tam node'larını çalıştırmayan kullanıcılar adına kanal likiditesini yönetir ve ödemeleri yönlendirir.
Çünkü merkezler, Lightning kanalları içindeki kullanıcı fonlarına genellikle sahip çıkar veya erişimi kontrol eder; merkez seviyesindeki zafiyetler, katlanarak yüksek risk taşır. Bir merkez güvenliğini tehlikeye atan bir hata, tek bir kullanıcının kurulumunu etkilemek yerine birçok alt cüzdanı aynı anda maruz bırakabilir. Bu, Alby açıklamasının Bitcoin geliştirme topluluğu içinde dikkat çekmesinin nedenlerinden biridir.
Saldırının tam teknik mekanizmasına ilişkin ayrıntılar, ilk raporlamalarda tam olarak belirtilmemiştir. Bitcoin.com News ve The Cryptonomist, sorunu kritik olarak tanımlayıp Alby'nin hub yazılımıyla ilişkili olduğunu belirtmiş; bu durumun saldırganların cüzdan bakiyelerini boşaltmasına olanak tanıyabileceğini ifade etmiştir. Her iki rapor da etkilenen cüzdan sayısı veya risk altındaki toplam değer konusunda kesin bir sayı sunmamıştır.
Bu tür güvenlik uyarıları, etkilenen hizmet sağlayıcıları tarafından düzeltmeler yayımlanmasına, kullanıcıların yazılımı güncellemesine veya bir çözüm dağıtılıncaya kadar savunmasız özelliklerin geçici olarak devre dışı bırakılmasına neden olur. Şu ana kadar yapılan raporlamalara göre, Alby'nin bir düzeltme zaten gönderip göndermediği ya da açığın duyurulma anında hâlâ aktif olarak ele alınıp alınmadığı belirsizdir.
Lightning Network, bitcoin cinsinden ödemeler, satıcı işleme ve mikroödeme uygulamaları için kararlı bir şekilde büyüdü. Güvenlik modeli, node operatörleri ve hub sağlayıcıları tarafından çalıştırılan yazılıma büyük ölçüde dayanır. Bu yazılımdaki hatalar, temel bitcoin katmanının etkilenmese bile, daha geniş ağdaki güveni zayıflatabilir.
Alby ile bağlantılı cüzdan kullanıcıları, bu tür durumlarda varlıklarıyla ilgili herhangi bir işlem yapmadan önce sağlayıcıdan resmi yönergeleri incelemelidir. Bitcoin'e özgü olan kendi cüzdanınızı koruma ilkesi, varlıkları güven altına alma sorumluluğunun kısmen bireysel kullanıcılar üzerinde, kısmen de kullandıkları yazılımlar üzerinde olduğunu anlamına gelir.
Piyasa Etkisi
Lightning hub yazılımında kritik bir güvenlik açıklaması, bitcoin'in temel katman fiyat mekaniklerini doğrudan etkilemez, ancak Lightning tabanlı ürünler ve hizmetlere olan güveni zedeleyebilir. Benzer hub mimarilerine dayanan cüzdan sağlayıcılar ve ödeme işlemciler, bu açıklamanın ardından güvenlik uygulamaları üzerinde artan denetimle karşılaşabilir.
Daha geniş kripto endüstrisi için, bu tür olaylar, Bitcoin ödemeleri için kustodiyal ve kustodiyal olmayan modeller üzerindeki süren tartışmayı pekiştiriyor. Lightning'e yakın projelere odaklanan yatırımcılar ve kullanıcılar, Alby'nin bu eksikliği ne kadar hızlı giderdiğini ve diğer sağlayıcıların benzer maruziyetleri bildirip bildirmediğini yakından takip edebilir.
Durum gelişirken, zafiyetin kapsamı ve Alby'den yapılacak düzeltmelerle ilgili daha fazla ayrıntı beklenmektedir. Etkilenen Lightning cüzdanlarını kullanan kullanıcılar, güncellenmiş güvenlik yönergeleri için resmi duyuruları takip etmelidir.
Sıkça Sorulan Sorular
Alby nedir?
Alby, kullanıcılar için Lightning ödemelerini yönlendirmeye ve yönetmeye yardımcı olan bir hub yazılımı da dahil olmak üzere Bitcoin Lightning Network cüzdan altyapısını sağlar.
Zafiyet, saldırganların ne yapmasına izin verdiği iddia edildi?
Bitcoin.com News ve The Cryptonomist'ten gelen raporlara göre, bu hata, etkilenen hub yazılımına bağlı Lightning cüzdanlarından fonların çalınmasına izin verebilir.
Bu zafiyet, bitcoin temel katmanını etkiliyor mu?
Raporlar, sorunun Bitcoin'in temel blok zinciri protokolü yerine Lightning Network hub yazılımıyla ilişkili olduğunu göstermektedir.
Hafif cüzdan kullanıcıları ne yapmalı?
Kullanıcılar genellikle cüzdan veya hub sağlayıcıları tarafından yayınlanan resmi güvenlik yönergelerini takip etmeli ve mevcut güncellemeleri hemen uygulamalıdır.