CryptoSlate
LNbits, saldırılar dalgasının ardından tüm kullanıcılardan sunucularını durdurmalarını istedi; böylece ödeme, ödeme sayfası ve bahşiş hizmetlerine erişim aksadı. 8 Kasım'da, ihtiyatı gereği barındırılan hizmetindeki tüm örnekleri devre dışı bıraktı ve hizmetlerin 24 saat içinde yeniden başlamasını bekliyordu. 9 Kasım itibarıyla GitHub, 18 Eylül'de yayımlanan v1.6.2'yi hâlâ en son kararlı sürüm olarak gösteriyordu. Pull request #4310'daki güvenlik değişiklikleri ise yalnızca geliştirme dalına birleştirilmişti. Projenin iki bildiriminin hiçbirinde yeniden başlatma izni verilmemişti.
Neden önemli
LNbits, Lightning kanalları üzerinden fon alan satış noktası araçları, çevrimiçi ödeme sayfaları, bağış düğmeleri, bahşişler, cüzdan hesapları ve API'ler için kendi sunucunda barındırdığı ve yönetilen dağıtımları destekliyor. Bu nedenle bir LNbits örneğini kapatmak, yalnızca spekülatif bir işlem alanını etkilemek yerine gerçek dünya Bitcoin ödemelerini işleyen hizmetleri kesintiye uğratabilir.
Geliştirme dalına birleştirilen güvenlik çalışmaları, isteklere yönelik daha güçlü korumalar ekliyor, sunucunun kendisine istek göndermesini engelliyor ve varsayılan olarak yeni hesap oluşturmayı devre dışı bırakıyor. Ancak bu değişiklikler henüz belirlenmiş bir kararlı güvenlik sürümü veya açık bir yeniden başlatma izni üretmemişti.
Piyasa etkisi
İlk sonuç operasyonel olacak: Ödeme, ödeme sayfası ve bahşiş hizmetleri kullanılamaz durumda kalabilirken operatörlerin olayı ele alan hangi yayımlanmış sürümü kullanacaklarını belirlemeleri ve resmî yeniden başlatma yönergesini beklemesi gerekiyor. Barındırılan hizmeti kullanan müşteriler, LNbits'in yönetilen hizmetini yeniden faaliyete geçirmesine bağlıdır. Kendi sunucularını barındıran operatörler ise doğrudan sunucularını durdurma talimatı aldı.
9 Kasım itibarıyla v1.6.2 hâlâ en son kararlı sürümdü ve PostgreSQL yedeklemesi için bir düzeltmeyle ilişkilendiriliyordu. LNbits'in kamuya açık zaman çizelgesinde her şeyin yolunda olduğuna dair bir açıklama yer almadığı için proje sunucuların yeniden başlatılmasına henüz onay vermemişti.
Sıkça sorulan sorular
-
LNbits kapatılmasından hangi Bitcoin ödeme hizmetleri etkilenebilir?
LNbits, satış noktası araçlarına, çevrimiçi ödeme sayfalarına, bağış düğmelerine, bahşişlere, cüzdan hesaplarına ve API'lere güç sağlar. Sunucularının durdurulması, özellikle kendi sunucularında barındırdığı veya yönetilen LNbits dağıtımlarını kullanan bu hizmetleri kesintiye uğratabilir.
-
LNbits, barındırılan hizmetinde hangi önlemi aldı?
LNbits, ihtiyatı gereği 8 Kasım'da barındırılan tüm örnekleri devre dışı bıraktı. Bu bildirimde hizmetlerin 24 saat içinde yeniden başlamasını beklediğini belirtti, ancak 9 Kasım itibarıyla yeniden başlatma izni vermemişti.
-
9 Kasım'da LNbits'in en son kararlı sürümü hangisiydi?
GitHub, v1.6.2'yi hâlâ en son kararlı sürüm olarak gösteriyordu. 18 Eylül'de yayımlanan sürümün notları, PostgreSQL yedeklemesi için bir düzeltmeyi açıklıyordu.
-
LNbits geliştirme dalına hangi güvenlik değişikliklerini birleştirdi?
Pull request #4310, isteklere yönelik daha güçlü korumalar ekledi, sunucunun kendisine istek göndermesini engelledi ve varsayılan olarak yeni hesap oluşturmayı devre dışı bıraktı. Değişiklikler henüz kararlı bir güvenlik sürümü olarak yayımlanmamıştı.
-
LNbits operatörleri sunucularını yeniden başlatmadan önce ne yapmalı?
Operatörler, LNbits örneklerini durdurup açık yeniden başlatma yönergesini beklemek üzere talimatlandı. Birleştirilen güvenlik değişiklikleri henüz kararlı bir sürüm olmadığı için olayı ele alan yayımlanmış sürümü de belirlemeleri gerekiyor.
CoinDesk
Crypto News
WuBlockchain
WatcherGuru
TheBlock