BTCPay Server uyardı: Botlar düğümleri hedef alıyor

İçindekiler

Yeniden başlatma zafiyeti ve yetki riski
Ağustos saldırısının ardından gelen önlemler
Özel sunucular için güvenlik çağrısı

Bitcoin ödeme işlemcisi BTCPay Server, otomatik sistemlerin dışa açık Lightning Network düğümlerini tarayarak yönetici erişimi elde etmeye çalıştığını bildirdi. Güvenlik açığı özellikle yeniden başlatma sürecinde ortaya çıkıyor.

Yeniden başlatma zafiyeti ve yetki riski

Geliştirici ekibin paylaştığı bilgilere göre, Lightning Network Daemon (LND) yeniden başlatıldıktan sonra cüzdanın kilitli kaldığı kısa zaman aralığında şifre değiştirme uç noktası yetkilendirme dosyası olan macaroon aramıyor. Standart dışı yapılandırmayla LND erişimini internete açan sunucularda saldırganlar, eski kurulumlarda varsayılan ortak şifreyi girerek yönetici erişimini ele geçirme potansiyeli taşıyor.

Proje yetkilileri, bu yeni tarama faaliyeti üzerinden başarılı bir ele geçirme vakasının henüz kayda geçmediğini duyurdu. Saldırganların hedefi doğrudan yönetici yetkisi almak.

Ağustos saldırısının ardından gelen önlemler

Bu hareketlilik, Ağustos ayında yaşanan ve saldırganların kimlik bilgilerini ele geçirerek tüccar cüzdanlarını boşalttığı farklı bir BTCPay zafiyetinin ardından tespit edildi. BTCPay, 7 Ağustos tarihinde 2.4.2 öncesi tüm sürümleri etkileyen bu açığı kabul etmiş ve çalınan fonların takibi için kolluk kuvvetleri ile kripto para borsalarını sürece dahil etmişti. O dönemde kurtarılan bitcoin miktarının yüzde 10’u oranında ödül vadedildi.

Ödül üst sınırı 3 BTC oldu.

Geliştiriciler, söz konusu riski gidermek amacıyla 7 Eylül tarihinde 2.4.4 sürümünü yayımladı. Güncelleme, yeni cüzdanlara rastgele şifreler atarken ters proxy mekanizmasıyla yetkisiz şifre değiştirme çağrılarını engelleyerek varsayılan yapılandırmalardaki açığı kapattı. Kendi proxy ayarlarını kullanan yöneticilerin ise açık kalan yolları acilen denetlemesi gerekiyor.

Özel sunucular için güvenlik çağrısı

BTCPay, 11 Eylül tarihinde birleştirilen rota kontrolü değişikliğiyle LND ve Core Lightning arayüzlerini varsayılan olarak kapalı tutan resmi bir uzaktan erişim seçeneği sundu. Resmi Docker dağıtımının dışına çıkarak kendi ters proxy altyapısını kuran işletmeciler, manuel açılan yolları kaldırmadıkları müddetçe otomatik sistemlerin hedefi olmaya devam ediyor.

Güvenlik süreçleri sürerken, saat 21:45 ölçümünde bitcoin 77.314 dolar seviyesinde işlem gördü.

Kaynak: BTCPay Server | Veri: CoinGecko