LNbits Operatörlerinden Uyarı: Salgın Saldırı Sonrası Sunucular Kapatılsın

Ücretsiz ve açık kaynak Bitcoin Lightning cüzdan sistemi LNbits'in yönetimi, dizi saldırılar nedeniyle herkesin sunucularını hemen kapatması çağrısında bulundu. Projenin dün yaptığı bu uyarı, bir operatörün uzantı açığından yararlanarak hesabından 2.285.545 satoshi (yaklaşık 0,023 bitcoin) çekilmeden durdurulamadığını rapor etmesinin ardından geldi. Operatörler, güvenlik yamaları yayımlanana kadar dikkatli olmaları yönünde uyarıldı.
Kapatma çağrısı, ilk ve daha dar kapsamlı uyarıdan yaklaşık 80 dakika sonra yapıldı. İlk uyarıda operatörlerden, projenin olası bir hatalı kodu (bug) araştırması yaparken Paywall ek bileşenini devre dışı bırakmaları istenmişti. Bugün 09:00 UTC itibarıyla proje, düzeltilmiş bir sürüm yayımlamamıştı. Proje, X platformunda bu uyarıyı geri almadı, alternatif bir çözüm sunmadı veya operatörlere sunucularının kapatılmadan önce saldırıdan etkilenip etkilenmediğini nasıl kontrol edecekleri konusunda bilgi vermedi.

Operatör Loss Raporu ve Saldırı Zaman Çizelgesi​

Operatör Kevin Ravensberg, verdiği kayıp raporuna göre sunucusunun kapatma uyarısından önce saldırganlar tarafından istismar edildiğini bildirdi. Saldırı, dün 09:22'den 14:00 UTC'ye kadar sürdü ve projenin ilk uyarısını 12:33 UTC'de yapmasından üç saatten fazla önce başladı. Ravensberg, Telegram botu olan BitTipBot'un kullanıcılarına verdikleri söz olarak varlıklarını geri ödeyeceğini vaat etti; kullanıcılar projedeki hatalar düzeltilene dek fonlarına ulaşamıyor.
Dün gece geç saatlerde Ravensberg, bir takip paylaşımında LNbits geliştiricisi Ben Arc'ın ve bir güvenlik test ekibinin sunucusunda 'tam olarak hangi uzantı açığının kullanıldığını' doğruladığını duyurdu. Ancak ne Ravensberg ne de proje, bugün 09:00 UTC itibarıyla X'teki paylaşımlarında kullanılan uzantının adını açıklamadı. Ayrıca projenin, ilk uyarısında adı geçen Paywall bileşeninin de dahil olup olmadığına dair bir açıklama yapmadığı görüldü.

Yama Zamanlaması ve Bulut Hizmetinde Kesinti​

LNbits geliştiricisi Ben Arc, dün yaptığı bir paylaşımda yamaların '24-48 saat içinde birleştirilip erişilebilir durumda olacağını' öngördü. Bu hesabı, Arc'ın paylaşımından itibaren bugünün 14:00 UTC ile yarının 14:00 UTC saatleri arasında yamaların yayımlanabileceği anlamına geliyor. Proje, dünkü saatlerde kendi bulut hizmeti my.lnbits.com üzerinden kullanıcılar için çalıştırdığı tüm LNbits örneklerini de kapattı. Host edilen hizmet duyurusunda, tüm hizmetlerin 24 saat içinde ya da bugün 17:20 UTC'ye kadar tekrar ayağa kaldırılacağı belirtildi.
Kapatma uyarısı yalnızca LNbits sunucularını kapsıyor; Lightning düğümlerini veya diğer cüzdan yazılımlarını kapsamıyor. Proje, saldırıya uğrayan sunucu sayısını veya çalınan toplam miktara dair de bir rakam açıklamadı.

Sıkça Sorulan Sorular​

LNbits operatörlerinden ne yapmaları istendi?​

Proje, dizi saldırılar nedeniyle herkesin sunucularını hemen kapatmasını istedi ve operatörlerin güvenlik yamaları yayımlanana kadar dikkatli olmalarını tavsiye etti.

Kayıp edilen miktar ne kadardı?​

Bir operatör, uzantı açığından yararlanılarak hesabından 2.285.545 satoshi (yaklaşık 0,023 bitcoin) çekilmeden durdurulamadığını rapor etti.

Saldırının ne zaman gerçekleştiği açıklandı mı?​

Operatör Ravensberg'e göre saldırı dün 09:22'den 14:00 UTC'ye kadar sürdü ve projenin 12:33 UTC'deki ilk uyarısından üç saatten fazla önce başladı.

Güvenlik yamaları ne zaman yayımlanacak?​

LNbits geliştiricisi Ben Arc, yamaların 24-48 saat içinde, bugünün 14:00 UTC ile yarının 14:00 UTC arası bir zaman diliminde erişilebilir olmasının beklendiğini paylaştı.

Bulut hizmeti my.lnbits.com durumu ne?​

Proje, kendi bulut hizmeti my.lnbits.com üzerindeki tüm LNbits örneklerini kapattı ve hizmetlerin 24 saat içinde, yani bugün 17:20 UTC'ye kadar yeniden çalışır durumda olacağını duyurdu.