Swati Khandelwal 09 Kasım 2026 Güvenlik Açığı / Kripto Para
LNbits’i çalıştıran herkes, ücretsiz ve açık kaynaklı Bitcoin Lightning cüzdan sistemi için sunucularını şimdi kapatmalı. Proje dün yaptığı açıklamada saldırı dalgası yaşandığını duyurdu.
Projenin yayınlaması gereken birkaç güvenlik düzeltmesi var ve düzeltmeler çıkana kadar operatörlerin dikkatli olmasını istedi. Bir operatör, yeni hesapların bir açığı kullanarak sunucusundan durduramadan önce yaklaşık 2.285.545 satoshi, yani 0,023 bitcoin çektiğini söyledi.
Kapatma uyarısı, daha dar kapsamlı ilk uyarının yaklaşık 80 dakika sonrasında geldi. O ilk uyarıda proje, içerik görüntülemek için ödeme yapılmasını sağlayan Paywall eklentisinin devre dışı bırakılmasını istemişti; proje olası bir hatayı inceliyordu.
Bugün TSİ 09:00 itibarıyla proje düzeltilmiş bir sürüm yayınlamamıştı. X’te uyarıyı iptal etmemiş, başka bir seçenek sunmamış ya da operatörlerin sunucularını kapatmadan önce saldırıdan etkilenip etkilenmediğini nasıl kontrol edeceklerine dair bilgi vermemişti.
LNbits geliştiricisi Ben Arc, dün yaptığı yama tahmininde yamaların “birleştirilmeli ve 24-48 saat içinde kullanıma sunulmalı” dedi. Paylaşımından itibaren hesaplandığında bu, bugün yaklaşık TSİ 14:00 ile yarın TSİ 14:00 arasında anlamına geliyor.
Proje ayrıca dün daha sonra bulut hizmeti my.lnbits.com üzerindeki kullanıcılar için çalıştırdığı tüm LNbits örneklerini kapattı. Barındırılan hizmet duyurusunda tüm servislerin 24 saat içinde, yani bugün yaklaşık TSİ 17:20’ye kadar geri döneceğini bildirdi.
Zararı bildiren operatör Kevin Ravensberg, X’teki kayıp raporunda sunucusunun kapatma uyarısından önce istismar edildiğini söyledi. Saldırı dün TSİ 09:22’den 14:00’e kadar sürdü ve projenin TSİ 12:33’teki ilk uyarısından üç saatten fazla önce başladı.
Ravensberg, Telegram botu BitTipBot kullanıcılarını geri ödeme sözü verdi. Kullanıcılar proje açıkları düzeltinceye kadar fonlarına ulaşamıyor.
Dün daha sonra Ravensberg, takip paylaşımında Arc ve bir güvenlik test ekibinin sunucusunda “hangi uzantı açığının kullanıldığının” teyit edildiğini yazdı. TSİ 09:00 itibarıyla ne o ne de proje X’teki paylaşımlarda bu uzantının adını vermemişti. Proje ayrıca bunun ilk uyarıda adı geçen eklenti Paywall olup olmadığına dair açıklama yapmamıştı.
Kapatma uyarısı LNbits sunucularını kapsıyor ve Lightning düğümlerini ya da diğer cüzdan yazılımlarını anmıyor. Kaç sunucunun saldırıya uğradığı ya da ne kadarının çalındığına dair bilgi vermedi.
