BTCPay Server’da Organize Saldırı: Foundation ve Citadel21’in Lightning Sunucuları Boşaltıldı
BTCPay Server üzerinde tespit edilen kritik bir güvenlik açığı, Lightning ağındaki fonların çalınmasına neden olurken kullanıcılar için acil güncelleme uyarısı yapıldı.
Bitcoin altyapısının en önemli ödeme köprülerinden biri olan BTCPay Server, geçtiğimiz Cuma gecesi gerçekleşen organize bir siber saldırıyla sarsıldı. Lightning ağı üzerinden anlık ve düşük maliyetli ödemeler kabul eden işletmeleri hedef alan saldırganlar, sistemdeki bir açığı kullanarak sunuculardaki fonları boşalttı. Geliştirici ekip, özellikle LND yazılımını kullanan düğüm operatörlerini vakit kaybetmeden önlem almaya çağırdı.
Saldırının teknik boyutu, yazılıma Lightning düğümüyle etkileşim kurma yetkisi veren “.macaroon” isimli kimlik doğrulama dosyalarına dayanıyor. Kimlik doğrulaması gerektirmeyen bu açık sayesinde saldırganlar, düğümlerin kontrolünü ele geçirerek Bitcoin (BTC) transferlerini gerçekleştirdi. Mağdurlar arasında popüler donanım cüzdanı üreticisi Foundation ve Bitcoin yayını Citadel21 de yer alıyor. Foundation CEO’su Zach Herbert, şirketin Lightning düğümünün tamamen boşaltıldığını ancak ana cüzdanların güvende olduğunu bildirdi.
Yapay Zeka Destekli Tespit ve Acil Güncelleme
Bu kritik açık, Bitcoin kod tabanlarını yapay zeka modelleriyle tarayan Bitcoin Red Team tarafından keşfedildi. Ekip, bulgularını sorumlu bir şekilde paylaşmış olsa da kötü niyetli aktörlerin bu açığı halihazırda aktif olarak kullandığı anlaşıldı. BTCPay Server, kullanıcıların fonlarını koruması için yazılımlarını derhal 2.4.2 sürümüne güncellemelerini veya sunucularını tamamen kapatmalarını tavsiye ediyor.
Yapılan incelemelere göre, BTCPay içerisindeki standart on-chain cüzdanlar bu durumdan etkilenmedi. Ancak LND’nin kendi bünyesindeki cüzdanlarda tutulan fonlar, düğümün ele geçirilmesi nedeniyle hala büyük bir risk altında bulunuyor. Teknik detayların tamamının önümüzdeki günlerde yayınlanacak bir raporla açıklanması beklenirken, bu olay Bitcoin ekosistemindeki altyapı güvenliğinin ne kadar hassas olduğunu bir kez daha kanıtladı.
