Lightning Network’te güvenlik tartışması: Gerçek bir tehdit mi?

Lightning Labs’ın CTO’su Olaoluwa Osuntokun, yakın zamanda bildirilen Lightning Network’teki güvenlik açığının ciddi bir tehdit oluşturmadığını belirtti. Ona göre, bu durum yazılım kaynaklı bir hata yerine, belirli kullanıcı cihazlarının hacklenmesi sonucunda ortaya çıkmış olabilir.

Satoshi Labs’ın kurucu ortağı Pavol Rusnak, 19’unda X üzerinden yaptığı açıklamada, eski Lightning Network Daemon (LND) ve Lightning Terminal sürümlerinin güvenlik riski taşıdığını vurguladı. Rusnak, bu sürümlerin saldırganlar tarafından kullanılarak fonların çalınabileceğini öne sürdü ve kullanıcıların hemen güncelleme yapması gerektiğini belirtti.

Ancak, Osuntokun aynı gün X üzerinden yaptığı paylaşımda, olayın LND kaynaklı bir açık olmadığına ve etkilenen kullanıcıların cihazlarının hacklendiğine inanıldığını söyledi.

Lightning Network, Bitcoin’in ‘katman 2’ ölçeklendirme çözümü olarak biliniyor ve şu anda yaklaşık 5.145 BTC’lik bir likiditeye sahip.

Öte yandan, geçtiğimiz hafta ECDSA (Eliptik Eğri Dijital İmza Algoritması) ile ilgili kritik bir güvenlik açığı gündeme geldi. Bu zafiyet, aynı rastgele sayının tekrar kullanılması durumunda özel anahtarların açığa çıkmasına neden olabiliyor. PeckShield, kullanıcıların Bitcoin cüzdanlarını güncel tutmaları ve güvenlik açığı yaratan kütüphaneleri hızla yamalamaları gerektiğini vurguladı.

Security Alliance adlı güvenlik araştırma grubu ise, protokollere uygun hareket edildiği sürece cüzdanların büyük bir risk altında olmadığını belirtti. Ancak, rastgele sayıların güvenli şekilde üretilip dönüştürüldüğünün düzenli olarak kontrol edilmesi gerektiğini ekledi.