Kötü amaçlı botlar, ana yönetici anahtarlarını çalmak için internete açık Bitcoin ödeme sunucularını aktif olarak tarıyor

Piyasa üzerindeki ani etkinin, risk BTCPay/Lightning’in manuel olarak yapılandırılmış kurulumlarında yoğunlaştığı ve Bitcoin’in temel katmanını doğrudan etkilemediği için BTCUSD açısından sınırlı ve ılımlı ölçüde düşüş yönlü olması muhtemeldir. Bununla birlikte bu gelişme, mevcut güvenlik baskısını artırıyor: Ağustos ayında ortaya çıkan ayrı bir güvenlik açığının Lightning düğümü kimlik bilgilerinin çalınmasına ve satıcı cüzdanlarının boşaltılmasına olanak sağladığı bildirilirken, son taramalar yeniden başlatma sırasında ortaya çıkan ve dışarıya açık LND arayüzleri üzerinde yönetici kontrolü sağlayabilecek bir zaman aralığını hedefliyor.

Piyasa mekanizması:

Ana risk, Bitcoin arzı, mutabakatı veya ağ üzerindeki işlemlerin sonuçlandırılmasında doğrudan bir değişiklikten ziyade itibar ve benimsenme kaynaklıdır. Yeni ihlaller, Lightning tabanlı ticari ödemelere duyulan güveni zayıflatabilir, Lightning kanallarında operasyonel likidite tutma isteğini azaltabilir ve ödeme ile altyapı odaklı kripto projeleri üzerinde geçici baskı yaratabilir. BTC üzerindeki etkinin belirgin biçimde artması ise muhtemelen ancak başarılı saldırıların çok sayıda olması, önemli miktarda çalınan bakiyeyi içermesi veya saklama hizmetleri ile cüzdan güvenliği konusunda daha geniş endişeler doğurması halinde mümkün olur.

Bilgi tek yönlü biçimde düşüş yönlü değil, karma bir nitelik taşıyor. 7 Eylül’de yayımlanan 2.4.4 sürümü, açıklanan yolu gideriyor; benzersiz cüzdan parolaları sunuyor, eski ortak kimlik bilgilerini yeniliyor ve standart ters proxy korumalarını güçlendiriyor. Bu da sistemik tehdidi sınırlıyor. Buna karşılık özel ters proxy’ler kullanan veya LND rotalarını manuel olarak dışarıya açan operatörler hâlâ savunmasız kalabilir; dolayısıyla risk, rutin bir yazılım yükseltmesiyle tamamen ortadan kalkmış değil.

BTCUSD için en olası tablo, orta vadeli sonuçları sınırlı, kısa vadeli manşet baskısıdır; ancak sonraki haberler başarılı ele geçirmeleri, ilave cüzdan boşaltmalarını veya beklenenden daha geniş bir dışarıya açık düğüm kitlesini doğrularsa durum değişebilir. Etkili bir güvenlik müdahalesi ve yeni hırsızlıkların yaşanmadığına dair kanıtlar, aşağı yönlü riski muhtemelen sınırlayacak ve Lightning altyapısının sorumlu biçimde işletilmesine duyulan güveni güçlendirebilecektir.

Yatırımcılar şunları izlemelidir:

• Mevcut tarama kampanyasıyla bağlantılı doğrulanmış istismarlar veya çalınan fonlar.
• BTCPay’in dışarıya açık ya da ele geçirilmiş kurulumların sayısına ilişkin açıklamaları.
• Büyük satıcıların, saklama hizmeti sağlayıcılarının veya Lightning hizmet sağlayıcılarının faaliyetlerini askıya alıp almadığı.
• Lightning ödeme kapasitesinde veya kullanımında azalma olduğuna dair kanıtlar.
• Aynı dönemde meydana gelen ve münferit bir altyapı sorununu daha geniş kapsamlı bir riskten kaçış katalizörüne dönüştürebilecek diğer kripto güvenlik olayları.