8 Kasım 2026’da, Lightning Network için açık kaynaklı bir cüzdan ve ödeme platformu olan LNbits, tüm sunucu operatörlerine örneklerini derhal kapatmaları talimatını içeren acil bir uyarı yayımladı. Projenin X hesabından 13:56 UTC’de duyurulan uyarı, bir Bittipbot hizmetinden 2.285.545 satoshi (yaklaşık 0.0229 BTC) kaybına yol açan bir dizi saldırıyı işaret etti. Çekirdek katkı sağlayıcı Ben Arc, güvenlik yamalarının hazırlanmakta olduğunu ve önümüzdeki 24‑48 saat içinde yayınlanacağını vurgulayarak topluluğun uyarıyı geniş çapta yaymasını istedi.

Saldırının Kapsamı ve Anlık Etkisi

Olay, Hollandalı operatör Kevin Ravensberg tarafından bildirildi; LNbits‑tabanlı Bittipbot’u Telegram’da saldırganların yeni hesaplar oluşturup aynı gün 09:22 – 14:00 UTC arasında fonları çekti. Ravensberg, etkilenen kullanıcılara kişisel olarak geri ödeme sözü verdi, ancak çalınan fonlara erişim, bir düzeltme yapılana kadar engelli durumda. LNbits, Paywall uzantısının operatörlerine 12:33 UTC’de özelliği devre dışı bırakmalarını da tavsiye etti; bu, güvenlik açığının tek bir modülle sınırlı olmadığını gösteriyor. Projenin barındırılan hizmeti my.lnbits.com askıya alındı; geliştiriciler, yamalar uygulanıp doğrulanınca operasyonların yeniden başlayabileceğini belirtti.

Daha Geniş Lightning Network Güvenlik Bağlamı

LNbits’in kapatılması, Lightning Network altyapısının çalkantılı bir döneminin ardından geldi. 2026 boyunca Core Lightning, Lightning Development Kit (LDK) ve Eclair gibi büyük uygulamaların geliştiricileri, yapay zeka destekli raporlar, hizmet reddi (DoS) hataları ve kanal yönetimi zayıflıkları gibi bir dizi güvenlik açığını ele alıyor. Ağustos ayında, kritik yamalar önerildikten sonra Core Lightning düğümlerinin yaklaşık %22’si çevrim dışı kaldı. Son aylarda ağ kapasitesinde de düşüş yaşandı; newhedge.io, Temmuz’dan bu yana 1.100 BTC’den fazla kayıp rapor etti ve toplam kapasiteyi 2022 ortası seviyelerine geri çekti. Bu eğilimler, yalnızca protokolün değil, üzerine inşa edilen çok sayıda uygulamanın da güvenliğinin sürekli bir zorluk olduğunu gösteriyor.

İleride Neler İzlenmeli

Paydaşlar, LNbits’in resmi kanallarını takip ederek vaat edilen güvenlik yamalarının yayınlanmasını ve barındırılan hizmetin yeniden açılma zaman çizelgesini izlemeli. Kullanılmayan hesapların oluşturulması için kullanılan spesifik exploit hâlâ açıklanmadığından, bu konu da ek incelemeye tabi olacak. Benzer modüler uzantılara dayanan diğer Lightning‑tabanlı uygulama operatörleri de önleyici uyarılar yayınlayabilir. Son olarak, Lightning topluluğu, yamalar ekosisteme dağıtıldıkça ağ kapasite metriklerini izleyerek iyileşme ya da daha fazla düşüş sinyallerini takip edecek.

Kaynaklar

  • The Defiant: