BitTipBot sunucusundan 2.285.545 satoshi izinsiz çekildi

Bitcoin (BTC) Lightning ödeme yazılımı LNbits'i kullanan BitTipBot sunucusundan 2.285.545 satoshi (0,02285545 Bitcoin) izinsiz çekildi. Kayıp miktarı LNbits'in tamamını değil, BitTipBot'un işlettiği tek bir sunucuyu kapsıyor.

BitTipBot işletmecisi Kevin Ravensberg, ayın 8'inde X'te yaptığı paylaşımda “Yeni oluşturulan hesaplar bir açıktan yararlandı” dedi. Satoshi, Bitcoin'in en küçük birimi; 1 Bitcoin 100 milyon satoshiye eşit.

Ravensberg saldırının ayın 8'inde Kore saatiyle 18.22 ile 23.00 arasında gerçekleştiğini açıkladı. Sunucu kapatılmadan önce fonların çekildiğini belirtti.

Ravensberg, etkilenen kullanıcıların kayıplarını karşılayacağını söyledi. Açık düzeltilene kadar kullanıcıların fonlarına erişemeyeceğini de ekledi.

LNbits, ayın 8'inde Kore saatiyle 21.33'te Paywall uzantısını kullanan işletmecilerden bu özelliği kapatmalarını istedi. İlk uyarı belirli bir uzantıyı hedefliyordu.

Aynı gün saat 22.56'da LNbits, saldırıların sürdüğünü ve birden fazla güvenlik yamasına ihtiyaç duyulduğunu belirterek tüm işletmecilere sunucularını derhal kapatma tavsiyesinde bulundu. Her iki uyarı da Ravensberg'in açıkladığı saldırı zaman aralığında yapıldı.

LNbits, kullanıcıların kendi sunucularında Lightning cüzdanları ve ödeme hizmetleri çalıştırmasına yardımcı olan bir yazılım. Bu tavsiye LNbits sunucularının işletilmesiyle ilgiliydi.

Bitcoin blokzinciri veya Lightning Network'ün tamamı devre dışı kalmadı. Yapılan çağrı, ödeme yazılımı sunucularının durdurulmasına yönelikti.

LNbits'in doğrudan işlettiği barındırma hizmeti de önlem amacıyla durduruldu. Kendi sunucusunu işleten kullanıcıların ise sunucularını kendilerinin kapatması gerekiyor.

TokenPost daha önce LNbits'in barındırma hizmetindeki tüm örnekleri devre dışı bıraktığını ve 24 saat içinde yeniden başlatacağını açıkladığını bildirmişti. Barındırma hizmetinin yeniden açılma planı ile bağımsız işletmecilerin sunucularını kapatma tavsiyesi ayrı önlemler.

TokenPost daha sonra barındırma hizmetinin yeniden açılması için bir takvim sunulmadığını da aktarmıştı. Bu olayda fonlar, bağımsız bir işletmecinin yönettiği BitTipBot sunucusundan çekildi.

LNbits önce Paywall özelliğinde olası bir sorun olduğuna dair uyarıda bulundu ancak BitTipBot sunucusunda kötüye kullanılan uzantının adını açıklamadı. Bu nedenle yalnızca Paywall uyarısına dayanarak fon çekiminin bu özellikten kaynaklandığı söylenemez.

LNbits'in resmi sürüm sayfasında eylülde yayımlanan 1.6.2 sürümü en yeni sürüm olarak gösteriliyor. Bu sürümün değişiklikleri arasında veritabanı yedekleme işlevine yönelik düzeltmeler yer alıyor; sürüm, bu olayı çözen bir güvenlik yaması olarak tanımlanmıyor.