Başka bir Bitcoin altyapısı saldırısı gerçekleşti ve bu kez Lightning ödeme sunucuları tükendi

Başka bir Bitcoin altyapısı saldırısı gerçekleşti ve bu kez Lightning ödeme sunucuları tükendi

Özet: Kripto piyasasında önemli gelişmeler yaşanıyor.

Bitcoin yazılımı için zorlu bir hafta daha da kötüye gidiyor ve bu kez, anında, düşük maliyetli transferler için bitcoin üzerine kurulu ayrı bir ağ olan Lightning aracılığıyla 64.968,63 dolarlık bitcoin BTC ödemelerini kabul eden tüccarları vuruyor.

Ekip, bir X gönderisinde, saldırganların Cuma günü geç saatlerde kendilerini koruyan kimlik bilgilerini açığa çıkaran kritik bir güvenlik açığından yararlandıktan sonra BTCPay Sunucusunun arkasında çalışan Lightning düğümlerini boşalttığını söyledi.

BTCPay fonların çalındığını doğruladı ve Lightning düğümünü çalıştırmak için en yaygın kullanılan yazılım olan LND’yi çalıştıran herkese derhal sürüm 2.4.2’ye güncelleme yapmalarını veya sunucuyu çevrimdışına almalarını söyledi.

Proje, kaç kullanıcının saldırıya uğradığını veya ne kadar Bitcoin’in alındığını açıklamadı.

Bu kusur, kimliği doğrulanmamış uzaktaki bir saldırganın “.macaroon” dosyalarını veya yazılımın bir LND Lightning düğümüyle etkileşim kurmasına izin veren kimlik bilgilerini ele geçirmesine olanak tanıdı.

BTCPay, incelediği saldırıların bu dosyaları hedef aldığını ve bu dosyaların daha sonra düğümün kontrolünü ele geçirmek ve fonları taşımak için kullanılabileceğini söyledi.

Donanım cüzdanı üreticisi Vakfı da kurbanlar arasındaydı.

İcra Kurulu Başkanı Zach Herbert, saldırganların şirketin BTCPay Lightning düğümünü bir gecede boşalttığını, kanallarını kapattığını ve fonları silip süpürdüğünü söyledi.

BTCPay zincir üzerindeki sıcak cüzdanına dokunulmadı.

Sahte yorumcu Hodlonaut tarafından yönetilen bitcoin yayını Citadel21 de Lightning düğümünün süpürüldüğünü bildirdi, ancak orada çok az para tutulduğunu söyledi.

Analiz: Piyasa hareketliliği devam ediyor.