Litecoin, hafta sonu gerçekleşen bir sıfır-gün saldırısının ardından, 13 blokluk bir zincir yeniden yapılandırması yaşadığını duyurdu. Bu saldırıda, Litecoin’in Mimblewimble Extension Block protokolündeki bir açık kullanılarak, yaklaşık 32 dakikalık ağ aktivitesi geriye sarılarak geçersiz işlemlerin sızmasına olanak tanındı. Ancak, litecoin-project GitHub deposundaki commit geçmişi, bu açığın saldırıdan çok önce, 19-26 Mart tarihleri arasında yamanmış olduğunu ortaya koyuyor; bu durum, Litecoin Vakfı’nın açıklamalarının sorgulanmasına neden oldu.
Güvenlik araştırmacıları, Litecoin’in GitHub commit geçmişinin, saldırının planlandığı dönemde bazı madencilik havuzlarının güncellenmiş kodu çalıştırdığı, bazılarının ise hâlâ savunmasız durumda bulunduğunu gösterdiğini belirtiyor. Bu durum, saldırganların hangi havuzların savunmasız olduğunu bilerek hedef almalarını sağlamış olabilir. Öte yandan, Litecoin Vakfı, siber saldırının ardından geri dönülebilirlik sağlasa da, geçersiz blok penceresi sırasında etkilenmiş LTC miktarının net olarak açıklanmamış olması dikkat çekiyor. Kripto dünyasında benzer olayların nasıl ele alındığına dair önemli bir örnek sunan bu durum, güvenlik boşluklarının hızla kapatılması gerektiğinin altını çizmektedir.
Litecoin Ağındaki Son Saldırı ve Yeniden Yapılandırma Olayı
Geçtiğimiz hafta sonu Litecoin ağı, 13 blokluk bir zincir yeniden yapılandırmasıyla sarsıldı. Saldırganlar, Litecoin’in Mimblewimble Extension Block (MWEB) protokolünde daha önce düzeltilmiş ama tam olarak uygulanmamış bir güvenlik açığını kullanarak ağ üzerinde yaklaşık 32 dakikalık bir geriye dönüş gerçekleştirdi. Bu olay, madencilik havuzlarına yönelik bir hizmet reddi (DoS) saldırısının bir parçası olarak gerçekleşti ve dolayısıyla geçersiz MWEB işlemlerinin ağda yayılmasına neden oldu. Litecoin Vakfı, bu durumu sıfır-gün olarak adlandırarak bir güvenlik açığı üzerinden saldırıldığını iddia etti, ancak durumun teknik detayları daha karmaşık bir gerçekliği ortaya koydu.
Litecoin Core v0.21.5.4 sürümünün yayımlanmasının ardından, Litecoin Vakfı, hatanın tamamen düzeltildiğini ve ağın normal işleyişine döndüğünü açıkladı. Ancak kamuya açık GitHub commit geçmişi, söz konusu konsensüs açığının yaklaşık 19 Mart – 26 Mart tarihlerinde özel olarak yamanmış olduğunu ortaya koyarak, bu açığın aşina olunduğunu gösteriyor. Bu durum, Litecoin Vakfı tarafından yapılan açıklamanın doğruluğunu sorgulanır hale getiriyor ve bazı madencilik havuzlarının güncellenmiş kodu kullanarak saldırıya karşı kendilerini korudukları, diğerlerinin ise bu güncellemelerden habersiz olduğu bir ara penceresi oluşturduğunu gösteriyor.
Sıkça Sorulan Sorular
Litecoin’in son saldırısında neler oldu?
Litecoin ağında, Mimblewimble Extension Block (MWEB) protokolündeki bir açığın istismarıyla birlikte 13 blokluk bir zincir yeniden yapılandırması gerçekleşti. Bu saldırı, çoğunlukla güncellenmemiş düğümlerin geçersiz işlemlere izin vermesi sonucu meydana geldi ve yaklaşık 32 dakikalık bir ağ aktivitesi geri alındı.
Litecoin Vakfı neden saldırıyı sıfır-gün olarak nitelendirdi?
Litecoin Vakfı, gerçekleşen istismarın bir sıfır-gün saldırısı olduğunu belirtse de, GitHub üzerindeki commit geçmişi, konsensüs açığının dört hafta önce özel olarak yamandığını gösteriyor. Bu durum, saldırganların güncellenmemiş kodu hedef almasına olanak tanıyan bir durum yarattı.
Litecoin saldırısının güvenlik açığı ne zaman düzeltildi?
Litecoin’deki konsensüs açığı, 19-26 Mart tarihleri arasında özel olarak yamandı. Ancak, bu düzeltmenin kamuya açıklanmaması, bazı madencilik havuzlarının hala savunmasız kalmasına neden oldu ve saldırganlar bu durumu kullandı.
Saldırı sırasında Litecoin ağında ne kadar LTC etkilenmiş olabilir?
Litecoin Vakfı, saldırı sırasında ne kadar LTC’nin etkilendiği konusunda henüz bir açıklama yapmamıştır. Ancak, geçersiz blok penceresi sırasında tamamlanan işlemlerin değerinin de açıklanmadığı belirtilmektedir.
Editörün Önerisi
Litecoin’in geçtiğimiz günlerde maruz kaldığı sıfır-gün saldırısı, kripto para dünyasında oldukça fazla dikkat çekmiş durumda. Bu saldırıya dair analizler, Litecoin Vakfı’nın açıklamalarının yanı sıra GitHub commit geçmişi tarafından da aydınlatılmaya çalışılıyor. Aslında, Litecoin Vakfı’nın saldırıyı sıfır-gün olarak nitelendirmesi, ardındaki gerçekleri tam olarak yansıtmıyor gibi görünüyor. Daha derinlemesine incelendiğinde, saldırının gerçekleştiği tarihten önceki günlerde bu açığın yamalandığı ve bazı madencilik havuzlarının güncellemeleri uyguladığı ortaya çıkıyor. Bu durum, daha önce onarılan bir açığın hala bazı madencilik havuzları tarafından bilinmeyiş olmasının saldırganlara büyük avantaj sağladığını gösteriyor.
Litecoin’in bu süreci, kullanıcıların ve geliştiricilerin saldırılara karşı nasıl hazırlıklı olunması gerektiğine dair önemli dersler veriyor. Saldırganların yamanmamış olan düğümleri hedef almaları ve onlardan geçersiz işlemleri sızdırmaları, daha eski blockchain’lerin güvenlik zafiyetlerinin ne denli tehlikeli olabileceğinin bir göstergesi. Günümüz blockchain projelerinde, hem hızlı güncellemeler hem de gelişmiş iletişim yöntemleri sayesinde, bu tür saldırılara karşı daha etkili bir duruş sergilenebiliyor. Litecoin geçmişi, madencilik havuzlarının doğası gereği, acil durum güncellemeleri için zamanında müdahale etmenin zorluğunu ve bunun sonucunda oluşan güvenlik açıklarını gözler önüne seriyor.
Yazıyı Paylaş
