BTCPay Server, LND uzaktan bağlantılarını güvenlik açığı sonrası kesti: Lightning Network güvenliği sorgulanıyor

BTCPay Server, LND uzaktan bağlantıları geçici olarak kesti… kripto cüzdan güvenliğinde alarm

BTCPay Server, *Lightning Network*(LN) düğümlerine yönelik harici uzaktan bağlantıları geçici olarak kısıtladı. Nedeni, *Lightning Network Daemon*(LND) tarafında ortaya çıkan bir güvenlik açığının kötüye kullanılması ve ‘*kimlik bilgisi*’ hırsızlığı ile fon hareketlerine yol açan bulguların ortaya çıkması. 13’ünde (yerel saatle), Cointelegraph’a göre alınan bu önlem, BTCPay Server alan adı ve Tor *onion* adresi üzerinden yapılan dış bağlantıların engellenmesi şeklinde uygulanıyor.

BTCPay: Saldırı ‘makaron’ kimlik bilgilerinden geldi

BTCPay ekibi, yetkisiz bir uzaktan saldırganın LND’yi kontrol etmeye yarayan ‘*macaroon*’ dosyalarına erişmeyi başardığını açıkladı. Bu dosyalar, Lightning Network düğümü işletirken en kritik yetkileri barındırıyor ve sızmaları halinde düğümün tamamen ele geçirilmesiyle birlikte fonların izinsiz taşınmasına yol açabiliyor. BTCPay, 2.4.2 sürümünde LND 0.21.1’i paketleyerek sunarken, standart kurulum senaryosunda bu ‘makaron’ kimlik bilgilerinin otomatik olarak yeniden oluşturulmasını sağlayacak şekilde güncelleme yaptı.

Ancak BTCPay, kendi *reverse proxy* yapılandırması, Tor servisleri ya da yönlendirilen portlar gibi, işletmecilerin ayrıca açtığı erişim yollarının bu güncellemeyle otomatik olarak kapanmadığının altını çiziyor. İşletmecilere, onaylanmamış ödemeleri, beklenmedik kanal kapanmalarını, tanımadıkları *peer* bağlantılarını ve *on-chain* ile Lightning bakiyeleri arasındaki olası tutarsızlıkları dikkatle kontrol etmeleri tavsiye ediliyor.

Gerçek kayıplar da doğrulandı

Yaşananlar, Bitcoin(BTC) ekosisteminde *tekrarlayan güvenlik sorunları* zincirinin bir devamı olarak görülüyor. Kısa süre önce, Coldcard donanım cüzdanındaki güvenlik açığı üzerinden 100 milyon doların üzerinde zararın ortaya çıkması bu tabloyu güçlendirmişti. Ortak nokta, sorunların Bitcoin(BTC) ağının çekirdeğinden ziyade, çevresinde kullanılan yazılımlar ve işletim ortamlarından kaynaklanması.

Şimdiye kadar en az iki işletmeci kayıplarını kamuoyu ile paylaştı. Foundation CEO’su Zack Herbert, şirketin Lightning düğümünden gece saatlerinde izinsiz fon çıkışı yaşandığını açıkladı. Herbert, *hot wallet*’ların etkilenmediğini, sadece Lightning kanallarının kapanmasının ardından fonların taşındığını belirtti. Bitcoin odaklı yayın Citadel21 ise Lightning düğümünün sızdırıldığını doğruladı ancak zararın büyüklüğüne ilişkin net rakam vermedi.

Lightning Network güvenliği yeniden sorgulanıyor

Lightning Network, Bitcoin(BTC) transferlerini hızlı ve düşük maliyetle gerçekleştiren temel bir altyapı olarak öne çıkıyor. Ancak bu tür güvenlik açıkları ortaya çıktığında, ‘*büyüme ve ölçeklenmeden önce güvenlik*’ prensibinin ne kadar önemli olduğu yeniden hatırlatılıyor. Üstelik son güncelleme, uzaktan bağlantıları otomatik olarak ve tam anlamıyla eski haline getirmiyor; her bir işletmecinin, kendi erişim yollarını ve kimlik bilgilerini manuel olarak gözden geçirmesi gerekiyor.

Piyasa tarafında, yaşananların kısa vadede Bitcoin(BTC) fiyatından çok, ekosistemin altyapısına duyulan güveni etkileme ihtimali öne çıkıyor. yorum Uzun vadede üst üste gelen güvenlik açıkları, Lightning Network’ün benimsenme hızını yavaşlatabilir. Bu nedenle, BTCPay Server’ın dış bağlantıları geçici olarak kapatma kararı, sadece acil bir savunma hamlesi değil, aynı zamanda Bitcoin(BTC) ödeme altyapısının genel güvenlik standartlarının yeniden değerlendirilmesi için kritik bir uyarı niteliği taşıyor.