LNbits, 10 Kasım'da acil bir güvenlik güncellemesi olarak 1.7.0 sürümünü yayınladı ve operatörleri sunucuları yeniden başlatmadan önce yamanın yüklenmesi konusunda bilgilendirdi. Açık kaynaklı Lightning cüzdanı ve hesap platformu, 8 Kasım'da başlayan LNbits örneklerine yönelik saldırılara yanıt olarak güncellemeyi yayınladı ve projeyi hemen kullanıcıları sunucularını durdurmaları ve barındırılan hizmetteki her örneği devre dışı bırakmaları konusunda bilgilendirdi. Proje, 1.7.0'dan önceki tüm sürümlerin etkilendiğini ve önceki sürümlerde çalışan fonların çalınma riski taşıdığını doğruladı; istismar hakkında tam bir teknik rapor daha sonra yayınlanacak.
8 Kasım'da Başlayan Saldırılar 2.29 Milyon Satoshi Kayıp Raporuna Neden Oldu
LNbits örneklerine yönelik saldırılar, 8 Kasım'da hafta sonu başladı; proje, güvenlik yamaları hazırlanırken kullanıcıları hemen sunucularını durdurmaları konusunda bilgilendirdi. LNbits ayrıca kendi barındırdığı hizmetteki her örneği devre dışı bıraktı. Operatör raporları, yetkisiz hesap oluşturma ve ardından kullanıcı bakiyelerinden para çekme olaylarını tanımladı. Telegram bahşiş hizmeti BitTipBot'u yöneten Kevin Ravensberg, saldırganların kendi örneğinde yeni hesaplar açtığını ve 8 Kasım'da UTC 09:22 ile 14:00 arasında yaklaşık 2,285,545 satoshi, yani yaklaşık 0.0229 Bitcoin çektiğini bildirdi. Projenin resmi X hesabı, 10 Kasım'daki sürümü "GÜVENLİK GÜNCELLEMESİ" olarak tanımladı ve operatörleri tam değişiklik listesi için GitHub sürüm notlarına yönlendirdi. Duyuru, zafiyeti adlandırmakla kalmadı ve etkilenen örnekler arasında toplam kayıpların bir toplamı yayınlanmadı. SlowMist'in olay günlüğü, tek bir örnek kaybı durumu olarak aynı 2,285,545 satoshi rakamını listelemektedir.
LNbits Kurtarma Rehberi, Yeni Sunucu Kurulumu ve Kimlik Bilgisi Değişimi Gerektiriyor
Yayınla birlikte yayımlanan resmi yükseltme kılavuzu, bir ihlal şüphesi olan operatörleri önce günlükleri ve kayıtları korumaya, ardından eski makineye güvenmek yerine 1.7.0 sürümünü çalıştıran yeni bir sunucu kurmaya yönlendiriyor. Yeni sunucudan, Süper Yönetici her kullanıcı cüzdanının özel anahtarını değiştirmeli, bu eski anahtarı geçersiz kılmalı ve her bağlı uygulama yeni anahtarla güncellenmelidir. API anahtarları veya macaroonlar gibi finansman kaynağı kimlik bilgileri iptal edilmeli ve kaynağında yeniden verilmelidir; ayrıca sunucu ayarlarında saklanan diğer gizli bilgiler de değiştirilmelidir. Mevcut uzantı bağlantıları, NWC Provider, LNDHub, Bolt Kartları, TPOS, Bleskomat ve FOSSA dahil olmak üzere, yeni kimlik bilgileriyle yeniden kurulmalıdır. Sürüm notları, kimlik doğrulama, uzantı yönetimi ve ödeme işlemleri üzerinde güçlendirmeler ile bağımlılık güncellemeleri tanımlamaktadır; ancak saldırı yolunu kapatan spesifik değişiklik henüz kamuya açıklanmamıştır. 1.7.0 sürümü ayrıca yeni özellikler sunmaktadır: zincir üstü cüzdan desteği, BOLT12 teklif ödemeleri, TOTP iki faktörlü kimlik doğrulama, NIP-17 desteği, bir iş zamanlayıcı, otomatik uzantı güncellemeleri ve LNbits finansman kaynağı için fatura tutma desteği.
SSS
8 Kasım'da LNbits örneklerine ne oldu?
LNbits örneklerine yönelik saldırılar 8 Kasım'da başladı; operatörler yetkisiz hesap oluşturma ve ardından kullanıcı bakiyelerinden para çekme olaylarını bildirdi. BitTipBot operatörü Kevin Ravensberg, saldırganların 8 Kasım'da UTC 09:22 ile 14:00 arasında kendi örneğinden 2,285,545 satoshi çektiğini bildirdi. Proje, kullanıcıları hemen sunucularını durdurmaları konusunda bilgilendirdi ve barındırdığı hizmetteki her örneği devre dışı bıraktı.
Operatörler, ihlal edilmiş bir LNbits sunucusundan kurtulmak için hangi adımları atmalıdır?
İhlal şüphesi olan operatörler, günlükleri ve kayıtları korumalı, ardından 1.7.0 sürümünü çalıştıran yeni bir sunucu kurmalıdır. Yeni sunucudan, Süper Yönetici her kullanıcı cüzdanının özel anahtarını değiştirmeli, finansman kaynağı kimlik bilgilerini iptal etmeli ve yeniden vermeli, sunucu ayarlarında saklanan diğer gizli bilgileri değiştirmeli ve mevcut uzantı bağlantılarını yeni kimlik bilgileriyle yeniden kurmalıdır.
