BTCPay Server, geçen hafta bazı satıcıların Lightning cüzdanlarının boşaltılmasıyla sonuçlanan güvenlik açığının ardından çalınan bitcoinlerin iadesi için ödül programı başlattı. Proje, fonların geri getirilmesini sağlayacak bilgi paylaşan kişilere geri alınan tutarın yüzde 10’unu, en fazla 3 BTC’ye kadar ödeyeceğini bildirdi; CoinDesk’e göre bu üst sınır yaklaşık 190 bin dolara denk geliyor.
Gelişme, kripto ödeme altyapısı kullanan satıcılar açısından sıcak cüzdan güvenliğinin ne kadar kritik olduğunu yeniden gündeme taşıyor. BTCPay’in açıklamasına göre saldırganlar, Lightning node çalıştırmak için yaygın kullanılan LND yazılımına ait kimlik bilgilerini ele geçirmeye imkân veren bir açıktan yararlandı ve bağlantılı cüzdanlardaki fonları çekti.
Fon kaybı bildirenler arasında donanım cüzdan üreticisi Foundation ve Bitcoin yayını Citadel21 de yer aldı. Ancak BTCPay veya mağdurlar toplam kaybın ne kadar olduğunu henüz kamuoyuyla paylaşmadı.
BTCPay, ödül teklifinin saldırgan dahil olmak üzere fonların geri alınmasını sağlayabilecek bilgiye sahip herkese açık olduğunu belirtti. Proje ayrıca borsalar, blokzincir analiz şirketleri ve kolluk kuvvetlerinin fonların izlenmesine destek verdiğini; etkilenen satıcılardan yerel polise ve fonların izlendiği hizmetlere bildirim yapmalarını istediğini aktardı.
Açığı bulan araştırmacılar, Bitcoin projelerinde hata taraması yapmak için yapay zekâ araçlarından yararlanan gönüllü Bitcoin Red Team girişimiyle bağlantılıydı. BTCPay, sorumlu güvenlik bildirimi nedeniyle geliştirici Craig Raw’a ve Bitcoin Red Team fonuna ayrı ayrı 0,21 BTC bağış yapacağını da açıkladı; satıcılara ise fonların büyük bölümünü soğuk depoda tutma ve sıcak cüzdanlardaki fazla bakiyeyi düzenli olarak taşıma çağrısı yaptı.