Öne Çıkan Gelişmeler & Özet:
- • Core Lightning'in 2 Ekim'deki açıklaması, 26.06.7 ve daha eski sürümleri kullanan ağ işletmecilerini kapsıyor....
- • Uyarının odağında, Lightning ödemelerini yürüten düğüm adı verilen sistemler bulunuyor. Core Lightning, bu sis...
- • Yetkili kurumlar ve uzmanlar gelişmeleri anlık olarak analiz etmeye devam ediyor.
Core Lightning'in 2 Ekim'deki açıklaması, 26.06.7 ve daha eski sürümleri kullanan ağ işletmecilerini kapsıyor. Geliştiriciler, varlıkların korunması için en güncel sürüme geçilmesini istedi. Saldırganların hangi açıktan yararlandığı ve olayların yol açtığı olası kayıpların büyüklüğü açıklanmadı.
Uyarının odağında, Lightning ödemelerini yürüten düğüm adı verilen sistemler bulunuyor. Core Lightning, bu sistemleri çalıştırmak için kullanılan yazılımlardan biri olarak hizmet veriyor. Açıklama, Bitcoin'in ana ağının veya bütün Bitcoin cüzdanlarının saldırıya uğradığı anlamına gelmiyor.
Açıkları gideren 26.06.8 sürümü, saldırı uyarısından önce kullanıma sunuldu. Geliştiricilerin GitHub'daki kaydına göre 22 Eylül'de yayımlanan güncelleme, farklı araştırmacıların bildirdiği güvenlik sorunlarını ve yazılım hatalarını düzeltiyor.
Gelişmenin Perde Arkası ve Detaylar
Yama kapsamındaki sorunlar arasında düğümlerin çökmesine, hizmet kesintisine ve ödeme kanalı kapanırken para kaybına yol açabilecek hatalar bulunuyor. Son saldırı bildirimlerinin bunlardan hangisiyle bağlantılı olduğu ise henüz netleşmedi.
Ekip, kullanıcıların güncelleme yapabilmesi için zaman kazanmak amacıyla bazı testleri geçici olarak yayımlamadığını belirtti. Bu önlemle saldırganların düzeltmelerden hareketle açıkların nasıl kullanılacağını çözmesinin zorlaştırılması amaçlanıyor. Güncellemenin kendisi ve güvenlik düzeltmeleri ise erişime açık tutuluyor.
Lightning, Bitcoin transferlerini daha hızlı ve düşük maliyetle yapmak için ana ağın üzerinde çalışan bir ödeme katmanı olarak kullanılıyor. Ödeme kanallarında tutulan varlıkların güvenliği, bu kanalları yöneten yazılımın durumuyla da bağlantılı bulunuyor.
Resmi Açıklamalar ve Süreçteki Son Durum
Kendi Core Lightning düğümünü çalıştıran kullanıcılar güncellemeyi kendileri yönetiyor. Bir hizmet sağlayıcısının cüzdan uygulaması üzerinden işlem yapanlarda ise ilgili altyapının güncellenmesi sağlayıcının sorumluluğunda oluyor. Bu nedenle uyarının kullanıcıya etkisi, hizmetin hangi yazılım ve sürümle çalıştığına göre değişiyor.
Geliştiricilerin son çağrısı, eski sürümleri kullanmaya devam eden işletmecilerin güncellemeyi geciktirmemesi üzerinde duruyor.