BTCPay, saldırganların para çalmasının ardından uzaktan Lightning erişimini kısıtlıyor

BTCPay, saldırganların para çalmasının ardından uzaktan Lightning erişimini kısıtlıyor

Özet: Kripto piyasasında önemli gelişmeler yaşanıyor.

Saldırganların kimlik bilgileri elde etmek ve fonları taşımak için kritik bir güvenlik açığından yararlanmasının ardından BTCPay Sunucusu, Lightning Network Daemon (LND) yazılımını çalıştıran Lightning Network düğümlerine yönelik genel uzak bağlantıları geçici olarak kısıtladı.  BTCPay, kısıtlamanın Zeus gibi harici cüzdanların Docker dağıtımlarında BTCPay Sunucu alanı veya Tor soğan adresi üzerinden bağlanmasını engellediğini söyledi.

BTCPay, Lightning ödemelerinin devam edebileceğini ve güvenli olduğunu düşündüğünde uzaktan erişim seçeneğini geri yüklemeyi planladığını söyledi.  Sürüm 2.4.2, LND sürüm 0.21.1’i yükler ve standart BTCPay kurulumlarında acıbadem kurabiyesi kimlik bilgilerini otomatik olarak yeniden oluşturur.

Proje, operatörlere yetkisiz ödemeleri, beklenmeyen kanal kapanmalarını, tanıdık olmayan eşleri ve onchain veya Lightning bakiyelerindeki tutarsızlıkları kontrol etmelerini tavsiye etti.

BTCPay ihlali, 100 milyon dolardan fazla onaylanmış kayıpla bağlantılı bir Coldcard donanım cüzdanı kusurunun ardından, yaygın olarak kullanılan Bitcoin ürünlerini içeren en son güvenlik olayıdır.

Ayrı olaylar, ağın temelindeki protokol yerine Bitcoin’i çevreleyen yazılımı etkiledi.

BTCPay, güvenlik açığının, kimliği doğrulanmamış uzak bir saldırganın, Lightning Network’ün bir uygulaması olan LND’yi kontrol etmek için kullanılan “acıbadem kurabiyesi” kimlik bilgileri dosyalarını elde etmesine izin verdiğini söyledi.

Proje, açığa çıkan kimlik bilgilerinin saldırganların bir LND düğümünün kontrolünü ele geçirmesine ve fonlarını taşımasına izin verebileceğini söyledi.

Projenin güvenlik tavsiyesine göre sürüm 2.4.2, LND sürüm 0.21.1’i yüklüyor ve standart BTCPay kurulumlarında acıbadem kurabiyesi kimlik bilgilerini otomatik olarak yeniden oluşturuyor.

Operatörlere yetkisiz ödemeleri, beklenmedik kanal kapanmalarını, tanıdık olmayan eşleri ve kayıtları ile zincir içi veya Lightning bakiyeleri arasındaki tutarsızlıkları kontrol etmelerini tavsiye etti.  İlgili: Coldcard istismarı Temmuz kayıplarını 2026’nın en kötü ikinci ayı olarak 247 milyon dolara itti BTCPay ayrıca LND’yi kendi ters proxy’leri, Tor hizmeti, yönlendirilmiş bağlantı noktası veya BTCPay dışındaki başka bir rota aracılığıyla açığa çıkaran operatörlerin kimlik bilgilerini ayrı ayrı döndürmeleri gerektiğini söyledi.

Proje, güncellemenin yüklenmesinin operatör tarafından bağımsız olarak yönetilen erişim yollarını kapatmadığını söyledi.  En az iki operatör kamuya zarar bildirdi.

Analiz: Piyasa hareketliliği devam ediyor.