BTCPay Server Güvenlik Açığı Lightning Ağındaki Kripto Varlıklarını Tehdit Ediyor

Lider kripto para birimi Bitcoin, piyasada yaşanan önemli teknolojik altyapı sorunlarına ve güvenlik endişelerine rağmen 65.000 dolar seviyesinin hemen altında işlem görmeye devam ediyor. Kripto varlık ekosisteminde fiyattaki bu görece sakin seyre tezat oluşturan iki kritik gelişme öne çıkıyor: Popüler açık kaynaklı ödeme işlemcisi BTCPay Server üzerinde tespit edilen güvenlik zafiyeti ve ağda potansiyel bir bölünme riski doğuran BIP-110 güncelleme teklifi. Sektör temsilcileri ve yazılım geliştiricileri, düğüm işleticilerini ve kullanıcıları varlık güvenliklerini sağlamak adına acil tedbirler almaya çağırıyor.

BTCPay Server Açığı Lightning Ağını Tehdit Ediyor

Güvenlik krizinin odak noktasında, özellikle işletmeler ve bireysel kullanıcılar tarafından sıklıkla tercih edilen açık kaynaklı Bitcoin ödeme altyapısı BTCPay Server bulunuyor. Cuma günü geç saatlerde ortaya çıkan ve "macaroon" olarak adlandırılan yetkilendirme dosyalarının sızdırılmasına yol açan açık, saldırganların LND (Lightning Network Daemon) düğümlerine yetkisiz erişim sağlamasına imkan tanıdı. Saldırganlar bu erişim anahtarlarını kullanarak Lightning ödeme kanallarını kapattı ve kanallardaki fonları kendi hesaplarına aktardı. Donanım cüzdanı üreticisi Foundation ve kripto yayıncısı Citadel21 gibi tanınmış yapılar Lightning düğümlerindeki fonların çalındığını doğruladı. BTCPay ekibi ise ana blokzincir üzerindeki standart cüzdanların bu durumdan etkilenmediğini duyurarak kullanıcıların acilen 2.4.2 sürümüne güncelleme yapmalarını ya da sunucularını çevrim dışına almalarını tavsiye etti.

Teknik detayları daha anlaşılır bir dille ifade etmek gerekirse, Lightning Ağı Bitcoin blokzinciri üzerinde hızlı ve düşük maliyetli mikro ödemeler yapılmasına imkan tanıyan ikinci katman bir çözümdür. BTCPay Server sisteminde meydana gelen bu açık, doğrudan Bitcoin ağının şifreleme protokolüne değil, düğümleri yöneten ara yazılımın kimlik doğrulama mekanizmasına darbe vurdu. Macaroon dosyaları, bir bakıma Lightning cüzdanınızın dijital kasasını açan özel anahtarlar gibidir. Bu anahtarları ele geçiren korsanlar, doğrudan sisteme sızarak işlem yapma yetkisi kazandı. Sistem geliştiricileri, saldırının boyutlarını ve toplam kayıp miktarını belirlemek amacıyla detaylı incelemelerini sürdürüyor.

BIP-110 Teklifi ve Ağ Bölünmesi Riski

Piyasadaki tek teknik risk BTCPay Server ile sınırlı kalmadı. Bitcoin geliştirici topluluğunda tartışılan BIP-110 kodlu iyileştirme teklifi, blokzincir üzerinde ödeme dışındaki veri depolama işlemlerini kısıtlamayı hedefliyor. Ancak madencilerin bu teklife verdiği destek henüz %2,6 seviyesinde kalırken, aktivasyon eşiği olan %55'in oldukça gerisinde bulunuyor. Buna rağmen BIP-110 yazılımını çalıştıran düğümlerin, ilgili blok yüksekliğine ulaşıldığında bu kurallara uymayan blokları reddetmesi öngörülüyor. Bu durum, ağda küçük çaplı bir zincir bölünmesi (chain split) riskini beraberinde getiriyor. Olası bir bölünmede kullanıcılar tekrar atağı (replay attack) tehlikesiyle karşı karşıya kalabilir. Yazılımcı Kevin Loaec, ağ ayrışması durumunda işlem yapmanın asıl Bitcoin varlıklarını riske atabileceğini belirterek kullanıcılara varlıklarını bir süre hareket ettirmemelerini öneriyor.

Genel piyasa görünümüne bakıldığında, kripto para piyasasının çoğunlukla Bitcoin'in yatay seyrini takip ettiği görülüyor. İkinci en büyük kripto varlık olan Ethereum %0,32'lik hafif bir yükselişle 1.916 dolar seviyelerinde işlem görürken, Solana %2,16 değer kazanarak 74,78 dolara ulaştı. XRP tarafında ise hem 1,03 dolar seviyesine ulaşan hafif bir fiyat artışı hem de kurumsal varlıkların gizlilik içinde transfer edilmesini amaçlayan v3.3.0 ağ güncellemesi teklifi dikkat çekiyor.

Sonuç olarak, kripto para ekosisteminde fiyat hareketleri kadar altyapı güvenliği ve protokol güncellemeleri de büyük önem taşıyor. Özellikle Lightning Ağı üzerinde düğüm işleten kullanıcıların güvenlik yamalarını vakit kaybetmeksizin uygulamaları, olası kayıpların önüne geçilmesi açısından hayati bir adım olarak öne çıkıyor. Konuya ilişkin ayrıntılı raporlara ve güncel piyasa verilerine kaynak üzerinden erişebilirsiniz.