LNbits, Bitcoin Lightning cüzdanları ve ödeme uygulamaları çalıştırmak için kullanılan açık kaynak bir yazılım platformudur. Tüccar ödeme sistemleri, bahşiş servisleri ve paywall uygulamaları bu yazılımla kurulabiliyor.

LNbits kullanıcıları ne yapmalı?

Proje, tüm kullanıcıların 1.7.0 sürümüne geçmesini öneriyor. Güncelleme öncesi ele geçirilmiş olabilecek kimlik bilgileri risk oluşturabileceğinden cüzdan anahtarlarının sıfırlanması ve gizli bilgilerin değiştirilmesi tavsiye ediliyor.

KRIPTO

LNbits acil yama yayımladı: Lightning cüzdan saldırılarında fonlar çalındı

LNbits, Lightning cüzdan kurulumlarını hedefleyen saldırılara karşı 1.7.0 sürümünü yayımladı; 1.7.0 öncesi tüm sürümlerin savunmasız olduğu bildirildi.

Kripto Masası 11 Kasım 2026, 04:24 2 dk okuma

Acil yazılım güncellemesi ekranı ve Bitcoin sembolleriyle güvenlik uyarısı temsili — Kapak görseli temsilîdir.

Öne çıkanlar

LNbits, kurulumları hedefleyen saldırı dalgası sonrasında 1.7.0 sürümünü acil yama olarak yayımladı.
Açıklık 1.7.0'dan önceki tüm sürümleri etkiliyor ve fon çalınma riski oluşturuyor.
Proje, güncelleme sonrası cüzdan anahtarlarının sıfırlanmasını ve tüm kimlik bilgilerinin değiştirilmesini istiyor.
Saldırının teknik detayları ve etkilenen kurulum sayısı henüz açıklanmadı; ayrı bir rapor bekleniyor.

Bitcoin Lightning cüzdan platformu LNbits, kurulumları hedefleyen saldırı dalgasında kullanıcıların fonları çalındığını duyurarak acil bir güvenlik güncellemesi yayımladı. Proje, tüm kullanıcıları yeni sürüme derhal geçmeye çağırdı ve açıklığın 1.7.0'dan önceki tüm sürümleri etkilediğini, fonların çalınma riski taşıdığını bildirdi.

Salı günü yayımlanan 1.7.0 sürümü, projenin tanımına göre kimlik doğrulamayı, eklenti yönetimini ve ödeme işlemeyi güçlendiren kritik bir sürüm. Sürümü çıkarken zorlu günler geçirdiklerini anlatan projenin yaratıcısı Ben Arc, X'te "Kullanıcılarımız ve biz kayıplar yaşadıktan sonra v1.7 sürümünü çıkarmak için durmaksızın çalıştık" ifadesini kullandı.

İlgili: Bitcoin 74 bin dolar civarında sıkıştı: ABD 10 yıllık tahvil faizi yüzde 5'i aştı

Sadece güncelleme yetmiyor: kimlik bilgileri sıfırlanmalı

LNbits, güncel sürüme geçmenin tek başına koruma sağlamayacağı konusunda ayrıca uyardı. Güncelleme öncesinde ele geçirilmiş olabilecek kimlik bilgilerinin saldırganlara erişim kapısı olmaya devam edebileceğini belirten proje, operatörlere cüzdan anahtarlarını sıfırlamalarını, fon kaynaklarına ait kimlik bilgilerini değiştirmelerini ve LNbits ayarlarında saklanan tüm gizli bilgileri ele geçirilmiş saymalarını önerdi. İhlal şüphesi varsa tamamen yeni bir sunucuya geçilmesi tavsiye edildi.

Saldırılar pazar günü fark edildi

Gelişme ilk kez pazar günü gün yüzüne çıktı: LNbits, olası bir açıklığı araştırırken operatörlere Paywall eklentisini devre dışı bırakmaları yönünde uyarı yaptı. Yaklaşık bir saat sonra saldırı dalgası gerekçesiyle kullanıcıların LNbits sunucularını derhal kapatmalarını istedi ve kendi barındırdığı kurulumları da çevrimdışına aldı.

Etkilenen kurulum sayısı henüz bilinmiyor

Platform, tüccar ödeme sistemleri, bahşiş servisleri ve paywall uygulamaları dahil Bitcoin Lightning cüzdanları çalıştırmak için yazılım sağlıyor; yaratıcısı Ben Arc Mayıs ayında yazılımı yaklaşık 200 bin kişinin kendileri çalıştırdığını belirtmişti. Saldırılardan kaç kurulumun etkilendiği ve açığın nasıl işlediği henüz açıklanmadı; LNbits ayrıntıları içeren ayrı bir rapor yayımlayacağını söyledi.

Kullanıcılardan Kevin Ravensberg ise saldırganlar sunucusunu kapatamadan önce yeni oluşturulan hesaplar üzerinden yaklaşık 2,3 milyon satoshi yani 0,023 BTC çekildiğini paylaştı.

Bu haberle ilgili ekonomik veriler

Haberde geçen göstergelerin güncel değerlerini Doviz.day veri sayfalarından inceleyebilirsiniz.

Bitcoin (BTC) fiyatı güvenlik nedir?

Sıkça sorulanlar

LNbits nedir?: LNbits, Bitcoin Lightning cüzdanları ve ödeme uygulamaları çalıştırmak için kullanılan açık kaynak bir yazılım platformudur. Tüccar ödeme sistemleri, bahşiş servisleri ve paywall uygulamaları bu yazılımla kurulabiliyor.
LNbits kullanıcıları ne yapmalı?: Proje, tüm kullanıcıların 1.7.0 sürümüne geçmesini öneriyor. Güncelleme öncesi ele geçirilmiş olabilecek kimlik bilgileri risk oluşturabileceğinden cüzdan anahtarlarının sıfırlanması ve gizli bilgilerin değiştirilmesi tavsiye ediliyor.