Açık kaynaklı Lightning Network cüzdan platformu, istismar raporları arttıkça acil bir uyarı yayınladı.
LNbits, Lightning Network cüzdanları ve ödeme altyapılarını çalıştırmak için yaygın olarak kullanılan açık kaynaklı bir platform, kullanıcılarına sunucularını hemen kapatmalarını söyledi. Bu uyarı, yazılımın örneklerini hedef alan bir dizi saldırı raporundan sonra çıktı. Uyarı, Cumartesi günü Bitcoin ve Lightning geliştirme topluluğu boyunca hızla yayıldı.
LNbits, tek bir şirket tarafından işletilen bir hizmet değildir. Bireyler, işletmeler ve geliştiriciler, Bitcoin'in ikinci katman ağı üzerinde Lightning cüzdanlarını yönetmek, ödemeleri kabul etmek ve uygulamalar geliştirmek için kendi sunucularına dağıttığı kendinden barındırılmış bir yazılımdır. Bu yapı, saldırıların tek bir merkezi sağlayıcı yerine birçok bağımsız operatörü etkileyebileceğini anlamına gelir.
Raporlar, olayı, operatörlerin önleyici bir önlem olarak çevrimdışı bırakılmasına neden olacak kadar ciddi bir güvenlik endişesi olarak tanımlıyor. Saldırının tam doğası, nasıl keşfedildiği veya fonların kaybedilip kaybedilmediği konusunda ayrıntılar tam olarak açıklanmadı. LNbits, tam bir teknik sonrası analiz sunmak yerine hemen eylemde bulunma çağrısında bulundu.
Lightning Network, bitcoin kullanıcılarının temel blok zincirini tıkızlamadan küçük ödemeleri hızlı ve ucuz bir şekilde göndermesini ve almalarını sağlamak amacıyla oluşturuldu. LNbits gibi araçlar, Lightning altyapısını çalıştırmayı geliştiriciler, satıcılar ve hobiler için daha erişilebilir hale getirdi. Bu erişilebilirlik, birçok sunucunun aynı temel kodu paylaşması nedeniyle zafiyetler ortaya çıktığında hedef haline geldi.
Kendi kendine yönetilen Lightning altyapısını etkileyen güvenlik olayları, merkezi borsalara yönelik saldırılarla farklı riskler taşır. Kendi LNbits örneklerini çalıştıran kullanıcılar genellikle kendi fonları ve sunucu güvenliği için sorumludur. Ancak paylaşılan yazılımda bir hata, her bir operatörün kendi kurulumunun bağımsız ve izole olduğuna inandığı halde, birçok ayrı dağıtımın aynı anda maruz kalmasına neden olabilir.
Danışmanlık, daha hızlı bitcoin settlements arayan satıcılar ve ödeme işlemciler arasında Lightning Network benimsemenin arttığı bir anda gelmektedir. LNbits gibi popüler bir araç setindeki herhangi bir kesinti, temel bitcoin ağı etkilenmesine rağmen, üzerinde kurulan uygulamalara ve hizmetlere yayılabilir.
Düğüm operatörleri ve geliştiriciler, saldırıların kapsamı ve herhangi bir düzeltme veya hafifletme konusunda LNbits ekibinden daha fazla güncelleme bekliyor. Daha fazla teknik detay yayınlanana kadar operatörlere kapatmanın en güvenli hemen alınacak adım olduğu söylendi.
Piyasa Etkisi
Lightning Network altyapı olayları, temel katman blok zinciri etkilenmediği için genellikle bitcoin fiyatına doğrudan sınırlı etki yapar. Daha hemen etki eden durum, ödeme işleme için LNbits'e bağımlı olan işletmeler ve geliştiricilerdir; sunucular çevrimdışı alındığında geçici bir downtime ile karşılaşabilirler.
Uzun süreli bir hizmet kesintisi veya çözülmeyen bir zafiyet, özellikle günlük işlemler için katman-iki araçları değerlendiren satıcılar arasında Lightning tabanlı ödeme kabulünün momentumunu yavaşlatabilir. LNbits, saldırıların nedenini ve kapsamını netleştirene kadar kendinden barındırılmış Lightning altyapısı üzerine olan güven de test edilebilir.
Durum hala değişkenlik göstermektedir; LNbits kullanıcıları, sunucuları tekrar çevrimiçi hale getirmenin güvenli olacağını belirleyen yönergeleri beklemektedir.
Sıkça Sorulan Sorular
LNbits nedir?
LNbits, kullanıcıların Bitcoin'in ikinci katman ağı üzerinde kendi Lightning Network cüzdanlarını ve ödeme altyapısını çalıştırmalarını sağlayan açık kaynaklı bir platformdur.
LNbits, kullanıcılarına sunucularını kapatmalarını neden söyledi?
LNbits, yazılımın örneklerini hedef alan bir dizi saldırı raporlandıktan sonra uyarı yayınladı ve önleyici kapatma önerisinde bulundu.
Bu, bitcoin blok zinciri üzerinde bir etki yaratır mı?
Hayır. Rapor edilen sorun, temel Bitcoin temel zinciri değil, layer-two bir araç olan Lightning Network sunucu yazılımıyla ilgilidir.
Saldırılarda fonlar kayıp olarak onaylandı mı?
Bu rapora kadar kayıplar, saldırı yöntemi veya tam kapsamları hakkında özel detaylar açıklanmadı.