Bitcoin闪电网络 cüzdan platformu LNbits, LNbits örneklerine yönelik bir saldırı sonucu fonların çalındığı bildirildikten sonra kullanıcıları en son sürüme hemen güncellemeye çağırıyor.
Proje, Salı günü 1.7.0 sürümünü yayınladı ve bu sürümün bir kritik güncellemeye işaret ettiğini, güvenlik açıklarını düzelttiğini ve kimlik doğrulama, uzantı yönetimi ve ödeme işleme işlevlerini güçlendirdiğini belirtti. LNbits, kimlik bilgilerinin daha önce sızdığı durumlarda, güncelleme tamamlandığında bile kurulum ortamının otomatik olarak güvenli olmayacağını uyarıdı.
LNbits kurucusu Ben Arc, X üzerinde şunu söyledi: "Geçen günler çok zor geçti, kullanıcılarla birlikte kayıplar yaşadık ve v1.7 sürümünü en kısa sürede yayınlamak için sürekli çaba gösterdik."
LNbits, ticari kasa, bahşiş hizmetleri ve ücret duvarı dahil olmak üzere Bitcoin Lightning Network cüzdanları ve ödeme uygulamaları çalıştırmak için yazılım sağlar. Geliştirici Ben Arc, bu yazılımı yaklaşık 200.000 kişinin kendi kendine çalıştırdığını bu yıl Mayıs'ta belirtti.
LNbits, ilk olarak Pazar günü işletimcilerine Paywall eklentisini devre dışı bırakması ve potansiyel bir güvenlik açıklarını araştırması konusunda uyarıda bulundu. Bir saatten fazla bir süre sonra, proje bir saldırı dalgası nedeniyle kullanıcıları LNbits sunucularını hemen kapatmaya çağırdı. Kendi barındırılan örnekleri de çevrimdışı hale getirdi.
Şirket, zafiyetin nasıl istismar edildiğini veya etkilenen kişi sayısını ayrıntılı olarak açıklamadı. LNbits, acil düzeltme ile birlikte yayımlanan duyuruda, bu zafiyetin 1.7.0 öncesi tüm sürümleri etkilediğini ve varlıkların çalınma riski altına girdiğini belirtti.
LNbits, yükseltmeden önce maruz kalan kimlik bilgilerinin yükseltmeden sonra da saldırganların erişimini sağlayabileceğini uyarıyor ve işletmecilere cüzdan anahtarlarını sıfırlamayı, finansal kaynak kimlik bilgilerini değiştirmeyi ve LNbits ayarlarında saklanan anahtarların ihlal edildiğini varsaymayı öneriyor; eğer bir saldırı şüphesi varsa, tamamen yeni bir sunucuya geçiş yapılması tavsiye edilir.
Cointelegraph, yorum almak için Ben Arc ve LNbits ile iletişime geçti.
Bir kullanıcı olan Kevin Ravensberg, saldırganların LNbits örneğini kullanarak yeni oluşturulan bir hesapla yaklaşık 2.300.000 satoshi (0,023 BTC) çaldıktan sonra sunucuyu kapatmayı başardığını belirtti.
Şirket, bu güvenlik açıklarının ayrıntılı bir raporunu daha sonra yayınlayacağını belirtti.