LNbits'e aktif saldırı: proje tüm operatörlerden sunucuları kapatmasını istedi, patch hâlâ yok
Bitcoin Lightning cüzdan sunucusu LNbits, 8 Kasım'da yeni oluşturulan hesaplar üzerinden bakiye boşaltıldığı bildirilen saldırıların ardından tüm operatörlere sunucularını kapatma çağrısı yaptı. 9 Kasım öğlen itibarıyla düzeltilmiş sürüm yayımlanmadı; geliştirici 24–48 saat içinde patch bekliyor.
Açık kaynak Bitcoin Lightning cüzdan ve hesap sunucusu LNbits, aktif saldırı altında. Proje 8 Kasım'da yaklaşık 12:33 UTC'de önce Paywall eklentisinin devre dışı bırakılmasını istedi; yaklaşık 80 dakika sonra uyarıyı genişleterek yalnızca bu eklentiyi kullananlara değil, tüm LNbits operatörlerine sunucularını kapatma çağrısı yaptı.
Raporlara göre bir operatör, yeni oluşturulan hesaplar üzerinden yaklaşık 2,29 milyon satoshi kaybettiğini bildirdi. Saldırının kök nedeni ve Paywall eklentisinin gerçekten kaynak olup olmadığı 9 Kasım sabahı itibarıyla netleşmedi. Proje geliştiricisi patch'in 24–48 saat içinde hazır olmasını beklediğini açıkladı; 9 Kasım 09:00 UTC itibarıyla düzeltilmiş sürüm yayımlanmadı ve açığa CVE kimliği atanmadı. Proje Eylül 2026'da, bağımsız bir denetimin ardından 1.6.0 sürümüyle önceki açıkları kapatmıştı; bu saldırının o açıklarla bağlantısı bildirilmedi.
Etkilenen ve düzeltilmiş sürümler
| Ürün | Etkilenen | Düzeltilmiş sürüm |
|---|---|---|
| LNbits sunucusu | Üretici bildirimindeki liste (uyarı tüm operatörleri kapsıyor) | Henüz yayımlanmadı |
| LNbits Paywall eklentisi | Üretici bildirimindeki liste | Henüz yayımlanmadı |
Güncel durum için LNbits sürüm sayfası ve projenin resmi duyuru kanalları izlenmeli. Kapsam doğrulanmadığından yalnızca Paywall'a yönelik bir düzeltmenin tüm sunucuları koruyacağı varsayılmamalı.
Beni etkiliyor mu?
Sunucunuzda LNbits'in çalışıp çalışmadığını ve hangi sürümün kurulu olduğunu salt okunur komutlarla kontrol edebilirsiniz:
systemctl status lnbits
docker ps --filter name=lnbits
grep -i version pyproject.tomlSon komut LNbits kurulum dizininde çalıştırılır. Yönetim arayüzünde Eklentiler (Extensions) sayfası, Paywall eklentisinin etkin olup olmadığını gösterir.
Ne yapılmalı?
- Projenin çağrısına uyun: LNbits sunucusunu, düzeltilmiş sürüm yayımlanıp doğrulanana kadar çevrim dışı tutun. Kapatma mümkün değilse en azından internet erişimini kesin.
- Paywall eklentisini kullanıyorsanız devre dışı bırakın; ancak kapsam netleşmediği için bunu tek başına yeterli önlem saymayın.
- Son günlerde oluşturulan hesapları, beklenmeyen ödeme ve fatura hareketlerini, cüzdan bakiyelerindeki düşüşü kayıtlardan inceleyin.
- Sunucuya bağlı Lightning düğümündeki fonları gözden geçirin; anormal çıkış varsa düğüm erişim bilgilerini yenilemeyi değerlendirin.
- Patch yayımlandığında sürüm notlarını okuyun, test ortamında doğrulayın ve change management kaydıyla yükseltin; sunucuyu ancak bundan sonra yeniden açın.
