BTCPay Server’da Kritik Güvenlik Açığı: Çalınan Fonlar İçin 3 Bitcoin Ödül Konuldu

BTCPay Server destekçileri, platformdaki kritik bir güvenlik açığının ardından çalınan fonların iadesi için 3 Bitcoin (BTC) değerinde ödül teklif ediyor.

Açık kaynaklı Bitcoin ödeme işlemcisi BTCPay Server, geçtiğimiz günlerde ortaya çıkan ve aktif olarak kullanılan ciddi bir güvenlik açığıyla sarsıldı. Platformun destekçileri, saldırganlar tarafından ele geçirilen fonların geri alınması amacıyla kurtarılan miktarın yüzde 10’unu, toplamda en fazla 3 Bitcoin (BTC) olacak şekilde ödül olarak vereceklerini duyurdu.

Söz konusu güvenlik açığı, BTCPay Server’ın 2.4.2 sürümünden önceki tüm versiyonlarını etkiliyor. Bu açık, saldırganların LND admin macaroon adı verilen ve dijital kimlik doğrulama anahtarı işlevi gören dosyalara erişmesine imkan tanıdı. Bu anahtarların ele geçirilmesi, saldırganların bağlı olan Lightning Network cüzdanları ve düğümleri üzerinde tam kontrol sahibi olmasına yol açtı. Ekip, kullanıcıları acilen sunucularını en güncel sürüme yükseltmeleri konusunda uyardı.

Yapay Zeka Siber Saldırıların Gücünü Artırıyor

BTCPay ekibi, bu tür karmaşık açıkların bulunmasında yapay zekanın rol oynamış olabileceğine dikkat çekiyor. Yapay zeka modellerinin gelişmesiyle birlikte, devasa kod tabanlarındaki zayıf noktaları tespit etmenin çok daha hızlı ve ucuz hale geldiği belirtiliyor. Özellikle Bitcoin projeleri, yüksek değerli hedefler oldukları için bu yeni nesil tehditlere karşı daha savunmasız kalabiliyor.

Siber saldırganların ekran başındaki yoğun mesaisi ve karmaşık kod dizinleri arasındaki arayışı, dijital varlıkların güvenliğini her zamankinden daha kritik hale getiriyor. Fiyat grafiklerindeki dalgalanmaların ortasında gerçekleşen bu tür saldırılar, Coldcard gibi donanım cüzdanlarında yaşanan ve 116 milyon dolar kayba yol açan benzer vakalarla birlikte sektördeki güvenlik endişelerini tetikliyor. BTCPay Server Foundation, açığı raporlayan araştırmacılara toplamda 0,42 Bitcoin (BTC) bağış yaparak güvenlik süreçlerini daha dayanıklı hale getirmeyi hedefliyor.