Açık kaynaklı ve kendi kendine barındırılan bir kripto para ödeme işlemcisi olan BTCPay Server, eski sürümlerini kullanan sunuculardan Bitcoin ve Litecoin çalındığına dair raporların ardından harekete geçerek kullanıcılarını yazılımın en güncel sürümüne yükseltmeye çağırdı. Yapılan açıklamada saldırıların, 23 Temmuz 2026'da yayımlanan BTCPay Server 2.4.1 ve daha eski sürümleri çalıştıran sunucuları hedef aldığı belirtildi.
BTCPay Server, X platformundaki paylaşımında en güncel 2.4.7 sürümünü çalıştıran kullanıcılardan sıcak cüzdan boşaltılmasına ilişkin herhangi bir güvenilir rapor gelmediğini de açıkladı. Bu sürüm; Anthropic'in OSS tarayıcısı aracılığıyla tespit edilen bir kritik ve birkaç orta düzey güvenlik açığını gideriyor.
Saldırılarla bağlantılı olduğu değerlendirilen iki cüzdan adresi de kamuoyuyla paylaşıldı: Bitcoin için bc1p0f7wmcnesrapznymf9ljdn04pudgmh96sqtrm9vmgqxdh666fh8qvn63r7, Litecoin için ise ltc1qp49tmfdueyaqrmgrx0uyx4uegyygt8yt02whee.
Öte yandan Brezilya'nın en büyük kripto para borsası Mercado Bitcoin, 49 milyon dolar değerinde varlığın çalınmasıyla sonuçlanan bir güvenlik ihlalinin ardından para yatırma ve çekme işlemlerini geçici olarak askıya aldığını açıkladı. Borsa, X'teki paylaşımında olayda söz konusu olan varlıkların değerinin yaklaşık 38 milyon dolar olduğunu; Tether, Circle, Paxos, BRL1 ve Chainalysis dahil kripto topluluğu ve stratejik ortaklarla gerçekleştirilen hızlı müdahaleyle 11 milyon doların bloke edildiğini belirtti. Borsaya göre bloke edilmeye uygun başka tutarlar da tespit edilmiş olup durdurma çalışmaları sürmektedir. Tether CEO'su Paolo Ardoino da stablecoin ihraççısının olayla bağlantılı olarak 4,5 milyon USDT'den fazlasını dondurduğunu doğruladı.
Açık Nasıl İstismar Edildi?
BTCPay Server'ın yaptığı açıklamaya göre saldırganlar, 7 Ağustos 2026'da yayımlanan 2.4.2 sürümüyle kapatılan güvenlik açığını farklı bir yöntemle kötüye kullandı. Şirket, bu saldırıların tam olarak ne zaman başladığını henüz bilmediğini kabul etti; ancak ilk raporların 1 Kasım 2026 civarında gün yüzüne çıktığını ifade etti. Saldırıya uğrayan ya da yetkisiz erişimden şüphelenen kullanıcılara, tüm makineyi ve üzerindeki sırları ele geçirilmiş kabul etmeleri ve buna uygun kurtarma prosedürlerini uygulamaları tavsiye edildi.BTCPay Server, X platformundaki paylaşımında en güncel 2.4.7 sürümünü çalıştıran kullanıcılardan sıcak cüzdan boşaltılmasına ilişkin herhangi bir güvenilir rapor gelmediğini de açıkladı. Bu sürüm; Anthropic'in OSS tarayıcısı aracılığıyla tespit edilen bir kritik ve birkaç orta düzey güvenlik açığını gideriyor.
Kullanıcılara Yönelik Uyarılar ve Önerilen Adımlar
BTCPay Server, 2.4.1 ve önceki sürümleri çalıştıran kullanıcıların herhangi bir hırsızlık fark etmemiş olsalar dahi yeni bir sunucuya ve yeni bir cüzdana geçmelerini önerdi. Şirket aynı zamanda kullanıcıları günlük işlemler için yalnızca o operasyonlara yetecek kadar fon tutmaları, geri kalanını ise harcama anahtarları sunucu dışında saklanan bir cüzdana aktarmaları konusunda uyardı. Bir barındırma sağlayıcısı üzerinden BTCPay Server çalıştıran kullanıcıların ise eski sürümlerin istismar edilmemesi amacıyla sunucularının otomatik olarak kapatılmış olabileceği de hatırlatıldı.Saldırılarla bağlantılı olduğu değerlendirilen iki cüzdan adresi de kamuoyuyla paylaşıldı: Bitcoin için bc1p0f7wmcnesrapznymf9ljdn04pudgmh96sqtrm9vmgqxdh666fh8qvn63r7, Litecoin için ise ltc1qp49tmfdueyaqrmgrx0uyx4uegyygt8yt02whee.
Ağustos 2026'daki Kritik Açıkla Bağlantı Belirsizliğini Koruyor
BTCPay Server, Ağustos 2026'da da bir kritik güvenlik açığının saldırganlar tarafından kullanılarak bazı kullanıcıların fonlarının çalındığını açıklamıştı. Tüm BTCPay Server sürümlerini etkileyen bu sorun, 2.4.2 sürümüyle giderilmişti. Ağustos uyarısında, kimliği doğrulanmamış uzak bir saldırganın Lightning Network uygulaması olan LND'ye ait .macaroon kimlik bilgisi dosyalarını ele geçirebileceği ve bu bilgileri bir LND düğümünü kontrol altına alıp fonları transfer etmek için kullanabileceği belirtilmişti. İncelenen saldırıların yalnızca .macaroon uzantılı dosyaları hedef aldığı da aktarılmıştı. Şirket, yeni saldırı dalgasının bu güvenlik açığıyla ilişkili olup olmadığının henüz netlik kazanmadığını vurguladı.Kripto Para Ekosisteminde Art Arda Güvenlik Olayları
BTCPay Server saldırıları, kripto para dünyasında birbiri ardına yaşanan güvenlik ihlallerinin gölgesinde gündeme geldi. Kuzey Koreli tehdit aktörlerinin Binance'ten 6,43 milyar dolar değerinde kripto para çaldığı bildirildi. Aynı gün tahmin piyasası platformu Polymarket, DebugBear tarafından geliştirilen yazılımın ele geçirilmesi sonucunda gerçekleşen 2,65 milyon dolarlık bir saldırının ardından işlemleri geçici olarak durdurdu. Donanım cüzdan üreticisi Trezor ise Ağustos 2026'da CryptoBilis üzerinden satın alınan bir Trezor Safe 5 cihazında donanım implantı bulunduğuna dair sorumlu bir açıklama raporu aldığını duyurdu. Bu saldırının, üçüncü taraf satıcılar aracılığıyla satılan bazı cihazların fiziksel olarak kurcalanarak kullanıcının seed phrase bilgisinin çalınmasını ve varlıkların boşaltılmasını amaçlayan sofistike bir tedarik zinciri saldırısının parçası olduğu değerlendiriliyor.Öte yandan Brezilya'nın en büyük kripto para borsası Mercado Bitcoin, 49 milyon dolar değerinde varlığın çalınmasıyla sonuçlanan bir güvenlik ihlalinin ardından para yatırma ve çekme işlemlerini geçici olarak askıya aldığını açıkladı. Borsa, X'teki paylaşımında olayda söz konusu olan varlıkların değerinin yaklaşık 38 milyon dolar olduğunu; Tether, Circle, Paxos, BRL1 ve Chainalysis dahil kripto topluluğu ve stratejik ortaklarla gerçekleştirilen hızlı müdahaleyle 11 milyon doların bloke edildiğini belirtti. Borsaya göre bloke edilmeye uygun başka tutarlar da tespit edilmiş olup durdurma çalışmaları sürmektedir. Tether CEO'su Paolo Ardoino da stablecoin ihraççısının olayla bağlantılı olarak 4,5 milyon USDT'den fazlasını dondurduğunu doğruladı.
Yazılım ve Uygulamalar
Yazılım ve Uygulamalar
Yazılım ve Uygulamalar
Yorumlar (0)
Yorum yapmak için giriş yapmalısınız.