BTCPay Server’daki kritik bir açık, LND kullanan Lightning düğümlerinin kimlik bilgilerini hedef alan saldırılara kapı açtı. Proje, kullanıcılarına 2.4.2 sürümüne hemen güncelleme yapmalarını veya sunucularını çevrim dışı bırakmalarını söyledi.
BTCPay Server’daki kritik bir açık, LND kullanan Lightning düğümlerinin kimlik bilgilerini hedef alan saldırılara kapı açtı. Proje, kullanıcılarına 2.4.2 sürümüne hemen güncelleme yapmalarını veya sunucularını çevrim dışı bırakmalarını söyledi.
Olay, Bitcoin’i Lightning üzerinden hızlı ve düşük maliyetli ödemeler için kullanan satıcılar açısından önemli. BTCPay Server, bitcoin kabul eden işletmeler ve yayıncılar tarafından kullanılan açık kaynaklı bir ödeme aracı; bu nedenle açık, doğrudan son kullanıcı cüzdanlarından çok ödeme altyapısı işleten tarafları ilgilendiriyor.
Bitcoin ödeme altyapısında yeni bir güvenlik olayı yaşandı: BTCPay Server’daki kritik bir açık, saldırganların LND ile çalışan Lightning düğümlerine ait kimlik bilgilerine erişmesine ve bazı kanallardaki fonları boşaltmasına yol açtı. BTCPay ekibi, fonların çalındığını doğruladı ve LND kullanan operatörlere derhal 2.4.2 sürümüne geçmeleri ya da sunucularını çevrim dışına almaları çağrısı yaptı.
Olay, Bitcoin’i Lightning üzerinden hızlı ve düşük maliyetli ödemeler için kullanan satıcılar açısından önemli. BTCPay Server, bitcoin kabul eden işletmeler ve yayıncılar tarafından kullanılan açık kaynaklı bir ödeme aracı; bu nedenle açık, doğrudan son kullanıcı cüzdanlarından çok ödeme altyapısı işleten tarafları ilgilendiriyor.
CoinDesk’in aktardığına göre açık, kimlik doğrulaması yapılmamış uzaktaki bir saldırganın LND Lightning düğümleriyle etkileşim izni veren “.macaroon” dosyalarına erişebilmesine dayanıyordu. Bu dosyalar ele geçirildiğinde saldırganlar etkilenen düğümler üzerinde kontrol sağlayabiliyor ve fon hareketi gerçekleştirebiliyor. BTCPay, incelenen saldırıların özellikle bu dosyaları hedeflediğini belirtti.
Etkilenenler arasında donanım cüzdan üreticisi Foundation da yer aldı. Şirketin CEO’su Zach Herbert, saldırganların şirketin BTCPay Lightning düğümünü boşalttığını, kanalları kapatıp fonları süpürdüğünü söyledi; buna karşılık BTCPay üzerindeki standart zincir üstü sıcak cüzdanın etkilenmediğini belirtti. Bitcoin yayını Citadel21 de Lightning düğümünün süpürüldüğünü, ancak düğümde az miktarda para bulunduğunu bildirdi.
BTCPay daha sonra kapsamı daraltarak standart zincir üstü cüzdanların, BTCPay içinde oluşturulan sıcak cüzdanlar dahil, bu kimlik bilgisi açığından etkilenmediğini açıkladı. Riskin özellikle LND kullanılan kurulumlarda bulunduğu; LND’nin kendi zincir üstü cüzdanındaki fonların da, aynı Lightning düğümü altında yer aldıkları için tehlikede olabileceği ifade edildi.
Açık, Bitcoin Red Team üyeleri tarafından BTCPay’e sorumlu bildirim yoluyla iletilmişti. Grup, bu hafta yapay zeka modellerini Bitcoin kod tabanlarına yönelterek yüzlerce projede binlerce bulgu dosyaladığını belirtmişti. BTCPay, teknik ayrıntıları henüz yayımlamadı; operatörlere yama için zaman tanımak istediğini ve önümüzdeki günlerde tam bir olay sonrası değerlendirme paylaşacağını söyledi.
Keşfetmeye devam edin
Truth Social’ın ana şirketi Trump Media, Crypto.com ile bağlantılı iki büyük girişimi geri sarıyor. Şirketin yeni yönetimi odağını medya, veri lisanslama ve füzyon enerjisi şirketi TAE ile planlanan birleşmeye kaydırıyor.
Oku
Trump Media, Crypto.com ve Yorkville Acquisition, CRO token biriktirmeye ve stake etmeye odaklanacak halka açık şirket planından vazgeçti. Karar, şirketin medya, veri lisanslama ve TAE ile planlanan birleşmeye ağırlık verme hamlesiyle birlikte geldi.
Oku
T. Rowe Price, aktif yönetilen çok tokenlı spot kripto ETF’i TKNZ’de yer alan memecoin pozisyonunu piyasa heyecanına kapılmak değil, kripto piyasasını daha eksiksiz temsil etme çabası olarak açıklıyor. Şirketin dijital varlıklar yöneticisi Blue Macellari’ye göre yerleşik memecoin’ler, blokzincir ağlarının ölçeklenebilirliği ve güvenilirliği hakkında pratik sinyaller de sunuyor.
Oku