Bitcoin รถdemeleri almaya yarayan aรงฤฑk kaynak kodlu BTCPay yazฤฑlฤฑmฤฑ, bazฤฑ sunuculardaki sฤฑcak cรผzdanlarฤฑn yetkisiz kiลilerce boลaltฤฑldฤฑฤฤฑ yรถnรผndeki raporlarฤฑn ardฤฑndan kullanฤฑcฤฑlarฤฑna sistemlerini acilen kapatma รงaฤrฤฑsฤฑnda bulundu. Proje ekibi, soruลturma tamamlanana kadar sunucularฤฑn kapalฤฑ tutulmasฤฑnฤฑ talep ediyor.
BTCPay sistemi, iลletmelerin herhangi bir aracฤฑ kurum olmadan doฤrudan kendi sunucularฤฑ รผzerinden Bitcoin รถdemesi almasฤฑna imkan tanฤฑyor. Sistem dahilinde internete baฤlฤฑ รงalฤฑลan sฤฑcak cรผzdanlar, รถdeme sรผreรงlerini kolaylaลtฤฑrsa da gรผvenlik risklerini beraberinde getiriyor.
Yazฤฑlฤฑmฤฑn belgelendirme dokรผmanlarฤฑnda, gizli anahtarlarฤฑn sunucu รผzerinde saklandฤฑฤฤฑ ve iลlemlerin otomatik olarak imzalandฤฑฤฤฑ belirtiliyor. Gรผvenlik ihlali yaลanmasฤฑ durumunda, sunucuya eriลim saฤlayan yetkisiz kiลiler, iลletme sahibinin onayฤฑ olmadan fonlarฤฑ baลka adreslere aktarabiliyor. Merkeziyetsiz yapฤฑ nedeniyle ana bir kapatma dรผฤmesi bulunmadฤฑฤฤฑndan, her sunucu sahibinin komut satฤฑrฤฑ รผzerinden yazฤฑlฤฑmฤฑ bizzat durdurmasฤฑ gerekiyor.
Kurucusdan sรผrรผm aรงฤฑklamasฤฑ
ลirketin kurucusu Nicolas Dorier, yapฤฑlan ilk incelemelerde saldฤฑrฤฑlarฤฑn 2.4.2 sรผrรผmรผnden daha eski yazฤฑlฤฑm รงalฤฑลtฤฑran sunucularฤฑ etkilediฤini aรงฤฑkladฤฑ. Dorier, 2.4.7 sรผrรผmรผnรผ รงalฤฑลtฤฑran kamuya aรงฤฑk sunucularฤฑn hedeflenmediฤini, ancak saldฤฑrganlarฤฑn etkilenen sistemlere yรถnetici yetkisiyle nasฤฑl giriล yaptฤฑฤฤฑnฤฑn henรผz tespit edilemediฤini bildirdi.
| BTCPay Sรผrรผmรผ | Durum ve Gรผvenlik Durumu |
|---|---|
| 2.4.2 รncesi Sรผrรผmler | LND aรงฤฑฤฤฑ ve son cรผzdan boลaltma olaylarฤฑndan etkilenen sรผrรผmler |
| 2.4.2 Sรผrรผmรผ | Aฤustos ayฤฑndaki gรผvenlik aรงฤฑฤฤฑnฤฑ kapatan gรผncelleme |
| 2.4.7 Sรผrรผmรผ | Saldฤฑrฤฑdan etkilenmediฤi belirtilen gรผncel kamuya aรงฤฑk sunucu sรผrรผmรผ |
Aฤustos ayฤฑnda da 2.4.2 รถncesi sรผrรผmlerde Lightning aฤฤฑ รผzerindeki LND yazฤฑlฤฑmฤฑna ait kimlik bilgilerinin ele geรงirilmesine yol aรงan bir gรผvenlik aรงฤฑฤฤฑ tespit edilmiล ve gรผncellemeyle kapatฤฑlmฤฑลtฤฑ. Son geliลme, Binance borsasฤฑnda yaลanan 6 milyar dolarlฤฑk kripto para hฤฑrsฤฑzlฤฑฤฤฑnฤฑn hemen ardฤฑndan meydana geldi.
BTCPay kullanฤฑcฤฑlarฤฑ sunucularฤฑnฤฑ nasฤฑl kapatabilir?
Kullanฤฑcฤฑlarฤฑn sunucularฤฑnฤฑ durdurmak iรงin komut satฤฑrฤฑna ./btcpay-down.sh komutunu yazmalarฤฑ gerekiyor.
BTCPay saldฤฑrฤฑsฤฑndan hangi sรผrรผmler etkilendi?
ฤฐlk tespitlere gรถre 2.4.2 sรผrรผmรผnden daha eski sรผrรผmlerini รงalฤฑลtฤฑran sunucular saldฤฑrฤฑlarฤฑn hedefi oldu.
