Bitcoin yazılımında yaşanan sorunlar artarak devam ediyor. Son olarak, Lightning ağı üzerinden Bitcoin ödemeleri kabul eden tüccarları hedef alan bir saldırı gerçekleşti. BTCPay Server arka planda çalışan Lightning düğümlerinin, kritik bir güvenlik açığı nedeniyle saldırganlar tarafından istismar edildiği bildirildi.

BTCPay, saldırganların, LND (Lightning Network Daemon) yazılımını kullanan kullanıcıların, hemen 2.4.2 sürümüne güncellemeleri veya sunucularını kapatmaları gerektiğini açıkladı. Saldırganların, düğümlerin koruyucu kimlik bilgilerini ele geçirerek, fonları kontrol etme yetkisi elde ettikleri belirtildi. BTCPay, kaç kullanıcının etkilendiği veya ne kadar Bitcoin’in çalındığına dair henüz bir bilgi vermedi.

Bu güvenlik açığı, uzaktan kimlik doğrulaması yapılmamış bir saldırganın, “.macaroon” dosyalarını elde etmesine olanak tanıdı. Bu dosyalar, yazılımın LND Lightning düğümü ile etkileşimde bulunmasına izin veren kimlik bilgilerini içeriyor. BTCPay, incelediği saldırıların bu dosyaları hedef aldığını ve bunların kullanılarak düğümün kontrol altına alındığını belirtti.

BTCPay, saldırının kurbanları arasında donanım cüzdanı üreticisi Foundation’ın da bulunduğunu açıkladı. Şirketin CEO'su Zach Herbert, saldırganların şirketin BTCPay Lightning düğümünü gece boyunca boşalttığını ve kanallarını kapattığını söyledi. Ancak, BTCPay’in zincir üstü sıcak cüzdanının etkilenmediği belirtildi.

Bu güvenlik açığı, Bitcoin Red Team üyeleri tarafından BTCPay’e daha önce bildirilmişti. Bu grup, Bitcoin kod tabanlarına yapay zeka modelleri uygulayarak güvenlik açıklarını tespit etmeye çalışıyor. BTCPay, bu durumu hızlı bir şekilde duyurmak için Red Team üyelerine teşekkür etti.

Güvenlik Açığının Etkileri

Bu tür güvenlik açıkları, Bitcoin ekosisteminin güvenilirliğini zedeleyebilir ve kullanıcıların varlıklarını riske atabilir. Özellikle, Lightning ağı gibi yeni nesil ödeme sistemlerinin güvenliği, benimsenme oranlarını doğrudan etkileyebilir.

Topluluk Tepkisi ve Çözüm Süreci

Bitcoin topluluğu, bu tür saldırılara karşı daha proaktif bir yaklaşım geliştirmeye çalışıyor. BTCPay'in hızlı yanıtı, diğer platformlar için de bir örnek teşkil edebilir. Kullanıcıların güvenliğini sağlamak için sürekli güncellemeler ve güvenlik denetimleri önem kazanmaktadır.