Bu gün bitcoin 65 000 dollardan bir qədər aşağı səviyyədə ticarət olunub və son 24 saat ərzində cüzi artım nümayiş etdirib. Bu zaman investorlar "BTCPay Server"dəki kritik zəifliyi və BIP-110 üzrə ehtimal olunan zəncir bölünməsi (fork) halında təkrar oynatma hücumları (replay attacks) riskini qiymətləndiriblər.
Cümə günü gecə saatlarında bədxahlar bitkoində sürətli və ucuz ödənişlərin emalı üçün istifadə olunan LND proqram təminatı ilə çalışan "Lightning" düyünlərini (node) idarə edən giriş məlumatlarını oğurlamaq üçün "BTCPay Server"dəki zəiflikdən istifadə ediblər. Bitkoin saat 11:54 radələrinə olan məlumata görə 0,61% artımla 64 986 dollar qiymətində ticarət olunub.
"BTCPay" vəsaitlərin oğurlandığını təsdiqləyib və zərər çəkmiş operatorları dərhal 2.4.2 versiyasına yenilənməyə və ya serverlərini söndürməyə çağırıb. Layihə qurbanların sayını və ya itirilmiş bitcoinlərin məbləğini açıqlamayıb.
Zəiflik icazəsiz şəxslərə LND düyünlərinə giriş imkanı verən "macaroon" fayllarını əldə etməyə şərait yaradıb. Bu fayllar daha sonra "Lightning" pulqabılarını idarə etmək, ödəniş kanallarını bağlamaq və vəsaitləri köçürmək üçün istifadə oluna bilərdi.
Aparat pulqabıları istehsalçısı "Foundation" bədxahların onun "BTCPay Lightning" düyünündən vəsaitləri çıxardığını, lakin blokçeyndəki "qaynar" (hot wallet) pulqabısına qədər irəliləyə bilmədiklərini bildirib. Bitcoin üzrə ixtisaslaşmış "Citadel21" nəşri də "Lightning" düyünündən vəsait itkisi barədə məlumat verib.
"BTCPay"də yaradılmış standart blokçeyn pulqabıları zərər görməyib. Bununla belə, LND düyününün pulqabısında saxlanılan vəsaitlər risk altında ola bilər. Hadisə barədə təfərrüatlı hesabatın operatorlara yama (patch) quraşdırmaq üçün vaxt verildikdən sonra təqdim olunacağı gözlənilir.
Bitcoin sahibləri, həmçinin bu həftəsonu 961 632-ci blok ətrafında başlaya biləcək təklif olunan BIP-110 forku tərəfindən yaranan ayrıca risklə də üz-üzədirlər. Təklif bitcoin əməliyyatlarında saxlanılan və ödənişlərə aid olmayan məlumatların istifadəsini müvəqqəti olaraq məhdudlaşdıracaq.
MONETAR.AZ
