LNbits, saldırı dalgası nedeniyle sunucuların kapatılmasını istedi

Ücretsiz ve açık kaynak Bitcoin Lightning cüzdan sistemi LNbits, dün yayımladığı açıklamada, saldırı dalgası nedeniyle sistem kullanan tüm operatörlerden sunucularını kapatmalarını istedi. Proje, birkaç güvenlik düzeltmesinin yakında paylaşılacağını belirterek, yamalar kullanıma hazır olana kadar dikkat çağrısında bulundu. Operatörlerden birisi, yeni hesapların bir eklenti açığı üzerinden 2.285.545 satoshi, yaklaşık 0.023 bitcoin çekildiğini ve olayı durduramadan kayıp oluştuğunu bildirdi.
Kapatma uyarısı, ilk ve daha dar kapsamlı uyarının ardından yaklaşık 80 dakika sonra yayımlandı. İlk uyarıda, operatörlerden içerik görüntülenmesi için ödeme yapılmasını sağlayan Paywall eklentisini geçici olarak devre dışı bırakmaları istenmişti. Proje, bu eklentideki olası bir hatanın araştırıldığını belirtirken, bugün 09:00 UTC itibarıyla düzeltilmiş bir sürüm yayımlamamıştı. Ayrıca X platformunda uyarıyı geri çekmemiş, alternatif bir çözüm sunmamış ya da operatörlerin sunucularının hedef alınıp alınmadığını nasıl kontrol edebileceklerine dair bilgi vermemişti.

Yama tahmini ve bulut hizmeti geçici olarak kapatıldı​

LNbits geliştiricilerinden Ben Arc, dün yayımladığı bir tahminde, yamaların “24-48 saat içinde birleştirilmiş ve kullanılabilir durumda” olacağını ifade etmişti. Bu açıklamanın yapıldığı saat üzerinden hesaplandığında, yamaların bugün yaklaşık 14:00 UTC ile yarın 14:00 UTC arasında yayımlanması öngörülüyordu. Proje, dün daha geç saatlerde kendi bulut hizmeti üzerinden kullanıcılar için barındırdığı tüm LNbits örneklerini devre dışı bıraktı. Bu örnekleri için yayımladığı hizmet duyurusunda, tüm hizmetlerin 24 saat içinde, yani bugün yaklaşık 17:20 UTC’e kadar tekrar devreye gireceğini bildirdi.

Operatör Ravensberg kayıp raporu paylaştı​

Kaybı bildiren operatör Kevin Ravensberg, sunucusunun kapatma uyarısından önce istismara uğradığını paylaştığı kayıp raporunda anlattı. Ravensberg’e göre saldırı, dünün 09:22 ile 14:00 UTC saatleri arasında gerçekleşti; bu süre, projenin 12:33 UTC’de yayımladığı ilk uyarıdan üç saatten fazla önce başlamıştı. Ravensberg, Telegram botu BitTipBot kullanıcılarının fonlarına cüzdan hataları giderilene kadar erişemeyeceğini söyleyerek, bu kullanıcıların kayıplarını telafi edeceğini taahhüt etti. Ayrıca Arc ve bir güvenlik test ekibinin sunucusunda kullanılan “sadece hangi eklenti açığının” olduğunu doğruladığını açıkladı. Ancak ne Ravensberg ne de proje, bugün 09:00 UTC itibarıyla söz konusu eklenti adını paylaştı. İlk uyarıda ismi geçen Paywall’un da söz konusu açıklama olup olmadığı henüz açıklanmadı.

Saldırının kapsamı tam olarak netleşmedi​

Kapatma uyarısı yalnızca LNbits sunucularını kapsıyor; Lightning düğümleri ya da başka cüzdan yazılımlarına değinilmedi. Proje, kaç sunucunun saldırıya uğradığına ya da toplamda ne kadar fonun çalındığına dair de açıklama yapmadı.

Sıkça Sorulan Sorular​

LNbits operatörlerinden şimdi ne isteniyor?​

Proje, güvenlik yamaları yayımlanana kadar LNbits sunucularının kapatılmasını istiyor. İlk uyarıda ayrıca Paywall eklentisinin devre dışı bırakılması da rica edilmişti.

Kaybı bildiren operatör kaç satoshi çekti?​

Kevin Ravensberg, sunucusundan 2.285.545 satoshi, yaklaşık 0.023 bitcoin çekildiğini bildirdi.

Yamaların ne zaman yayımlanması öngörülüyor?​

Ben Arc’ın tahminine göre yamalar 24-48 saat içinde kullanılabilir hale gelmeli; bu da bugün 14:00 UTC ile yarın 14:00 UTC aralığına denk geliyor.

my.lnbits.com üzerindeki bulut örnekleri ne durumda?​

Proje, kendi bulut hizmeti üzerinde barındırdığı tüm LNbits örneklerini geçici olarak kapatmıştı ve tüm hizmetlerin 24 saat içinde, yani yaklaşık 17:20 UTC’ye kadar yeniden devreye gireceğini duyurdu.

Saldırının kapsadığı toplam sunucu sayısı açıklandı mı?​

Hayır. Proje, kaç sunucunun saldırıya uğradığına dair bir açıklama yapmadı; uyarı yalnızca LNbits sunucularını kapsıyor, Lightning düğümleri veya başka cüzdan yazılımlarını kapsamıyor.