Bitcoin ödeme altyapısı BTCPay Server’daki kritik güvenlik açığı Lightning Network kullanan bazı sunucuların saldırıya uğramasına neden oldu. Saldırganların LND kullanan Lightning node’larından Bitcoin çaldığı açıklandı.
Açık, kimlik doğrulaması gerektirmeden LND node’larını kontrol etmeye yarayan .macaroon kimlik bilgilerine erişilmesine olanak sağladı. Ele geçirilen bilgiler kullanılarak node’ların kontrolü sağlandı ve fonlar başka adreslere taşındı.
BTCPay Server, LND kullanan tüm operatörlere 2.4.2 sürümüne acilen güncelleme yapmaları veya sunucularını çevrimdışı bırakmaları çağrısında bulundu. Saldırının kaç kullanıcıyı etkilediği ve ne kadar Bitcoin çalındığı henüz açıklanmadı.
İlginizi Çekebilir: Clarity Act Oylaması Eylüle Ertelendi
Donanım cüzdanı üreticisi Foundation da saldırının kurbanları arasında yer aldı. Şirketin Lightning node’undaki fonlar çalınırken BTCPay üzerindeki zincir üstü sıcak cüzdanının saldırıdan etkilenmediği belirtildi.