LNbits 1.7.0 sürümünü yayımladı, yeniden başlatmadan önce güncelleme istedi

LNbits, güvenlik açığını gideren 1.7.0 sürümünü 10 Kasım’da acil olarak yayımladı ve sunucular yeniden başlatılmadan önce güncelleme yapılmasını istedi.

LNbits, güvenlik duyurusunda açığın 8 Kasım’da tespit edildiğini ve 1.7.0’dan önceki sürümlerin etkilendiğini açıkladı. Eski sürümlerde çalışan fonların hırsızlık riskiyle karşı karşıya kalabileceğini belirtti.

Saldırıların art arda gelmesi üzerine LNbits, sunucu operatörlerinden sunucuları durdurmalarını istedi ve kendi barındırma hizmetindeki tüm örnekleri devre dışı bıraktı. Yeni sürüm, sunucular yeniden çalıştırılmadan önce kurulması gereken sürümü belirliyor.

Güncelleme ile saldırı sonrası kurtarma ayrı işlemler. LNbits, yama yüklense bile saldırganın daha önce elde ettiği erişim yetkisinin kendiliğinden ortadan kalkmayabileceğini açıkladı.

Sunucunun ihlal edilmiş olabileceğinden şüpheleniliyorsa 1.7.0 yeni bir sunucuya kurulmalı. Mevcut sunucu değiştirilmeden önce günlüklerin ve ilgili kayıtların saklanması öneriliyor.

Cüzdan anahtarları sıfırlandığında eski anahtarlar geçersiz hâle geliyor. Bağlı uygulama ve hizmetlerde de yeni anahtarların kullanılması gerekiyor.

GitHub sürüm notlarında, 1.7.0’a en üst düzey yöneticinin tüm cüzdan anahtarlarını sıfırlamasını sağlayan bir özellik eklendiği yazıyor. Bu, bağlı hizmetlerdeki anahtarların da kullanıcılar tarafından güncellenmesi gerektiğine ilişkin duyuruyla örtüşüyor.

Fon kaynaklarında kullanılan API anahtarları ve diğer kimlik bilgileri, bunları sağlayan kurum veya hizmet üzerinden iptal edilip yenilenmeli. LNbits, sunucu yapılandırmasında saklanan diğer gizli bilgilerin de değiştirilmesini istedi.

Uzantılara bağlı mevcut entegrasyonlar devre dışı bırakılmalı veya silinmeli, ardından yeni kimlik bilgileriyle yeniden kurulmalı. Kurtarma adımları, anahtarların ve entegrasyon bilgilerinin birlikte değiştirilmesini öngörüyor.

GitHub sürüm notlarında kimlik doğrulama, uzantı yönetimi ve ödeme işlemlerinde güvenlik iyileştirmeleri ile güvenlik açığı düzeltmelerinden söz ediliyor. Ancak bu değişikliklerin saldırı yolunu nasıl kapattığı açıklanmadı.

BitTipBot operatörü, yeni oluşturulan hesapların tek bir sunucudan 2.285.545 satoshi çektiğini bildirdi. TokenPost, BitTipBot operatörünün zarar bildirimini daha önce aktarmıştı.

SlowMist’in olay kaydında da aynı miktar, tek bir örnekteki zarar vakası olarak yer alıyor. Bu rakam, LNbits genelindeki toplam zararı veya etkilenen sunucu örneklerinin sayısını göstermiyor.

LNbits, Bitcoin (BTC) için Lightning ödemeleri ve cüzdan işlevleri sunan bir yazılım. Duyuru, LNbits sunucularını işletenlerin güncelleme ve kurtarma adımlarını ele alıyor.

Duyuruda Bitcoin ağı veya Lightning protokolünün kendisinin ihlal edildiğine dair bir bilgi bulunmuyor. Doğrulanmış zarar bildirimi de tek bir operatör sunucusuyla sınırlı.

LNbits, saldırı yolu ve güvenlik açığının ayrıntılarını ayrı bir raporda yayımlayacağını açıkladı.