LNbits, saldırı dalgası sonrası sunucuları kapatmaya çağırıyor, güvenlik düzeltmesi bekleniyor
LNbits, bildirilen saldırıların ardından tüm kendi‑hostlu operatörlerden örneklerini durdurmalarını istedi; barındırılan hizmeti ise güvenlik yamaları uygulanana kadar çevrim dışı kalıyor.
İngilizceden çevrilmiştir. Orijinalini oku
Öne çıkanlar
- LNbits, bir dizi saldırıyı rapor ettikten sonra tüm kendi‑hostlu kullanıcıların sunucularını durdurmasını istedi.
- Proje, 9 Kasım’da güvenlik odaklı değişiklikleri birleştirdi ancak yeniden başlatma onayıyla kararlı bir sürüm yayınlamadı.
- Barındırılan LNbits hizmetleri hâlâ devre dışı ve yeniden başlatma için kesin bir zaman çizelgesi bulunmuyor.
10 Kasım 2026’da, Lightning Network üzerine kurulu bir Bitcoin ödeme ve cüzdan‑hesap platformu olan LNbits, tüm operatörlere örneklerini kapatmaları için acil bir uyarı yayınladı. Bildiri, projenin ödeme, ödeme‑tamamlama ve bağış hizmetlerini tehlikeye atabilecek bir “saldırı dalgası”nı takiben geldi. LNbits’in barındırılan hizmeti, önlem olarak 8 Kasım’da zaten devre dışı bırakılmışken, kendi‑hostlu kullanıcıların güvenlik güncellemeleri sağlanana kadar sunucularını durdurmaları istendi.
BTC / USD
Güvenlik değişiklikleri birleştirildi ancak henüz kararlı sürüm yok
CryptoSlate’e göre, LNbits 9 Kasım’da #4310 numaralı çekme isteğini geliştirme dalına birleştirdi. Değişiklik, daha güçlü istek korumaları ekliyor, sunucunun iç istek yapmasını engelliyor ve yeni hesap oluşturmayı varsayılan olarak devre dışı bırakıyor. Ancak bu birleştirme yeni bir kararlı sürüm oluşturmadı ve projenin GitHub deposu hâlâ en son kararlı sürüm olarak 18 Eylül tarihli v1.6.2 yedek hotfix’ini gösteriyor. Eylül sürümü yalnızca bir PostgreSQL yedekleme sorununu çözdü ve yeni birleştirilen güvenlik yamalarını içermiyor.
Tüccarlar ve geliştiriciler üzerindeki etkisi
Uyarı, satış noktası terminalleri, çevrimiçi ödeme widget’ları, bağış düğmeleri, bahşiş modülleri, cüzdan‑hesap API’leri ve hem kendi‑hostlu hem de yönetilen Lightning dağıtımları dahil olmak üzere çeşitli LNbits‑tabanlı araçları kapsıyor. Örneklerini duraklatan operatörler, Bitcoin ödeme akışları ve ilgili hizmetlerde kesintiler yaşayacak. Barındırılan müşteriler zaten çevrim dışı; LNbits, hizmetlerin 24 saat içinde yeniden başlayabileceğini belirtiyor, ancak kesin bir yeniden başlatma zaman çizelgesi açıklanmadı.
İlerleyen dönemde neler izlenmeli
Paydaşlar, güvenlik yamalarını içeren ve resmi bir yeniden başlatma onayı sunan kararlı bir sürüm için LNbits’in GitHub sürümlerini izlemeli. Projenin iletişim kanallarından ek güncellemeler bekleniyor; bu güncellemeler saldırı kapsamını ve ek önlem adımlarını netleştirebilir. LNbits‑tabanlı ödeme çözümleri kullanan kullanıcıların gelecekteki uyarılara karşı tetikte olmaları ve platform tekrar güvenli ilan edilene kadar Bitcoin işlemleri için geçici alternatifleri değerlendirmeleri önerilir.

Tartışma 0