Linux çekirdeğindeki bir açık, LND için acil önlem alınmasını gerektiriyor
Kritik bir Linux çekirdeği açığı olan CVE-2026-98432, Bitcoin Lightning operatörlerini acil güvenlik önlemleri almaya yöneltti. Güvenlik açığı, IPv4 TCP el sıkışma kodunu etkiliyor ve CVSS puanı 9,8. Anthropic’in Frontier Red Team’i, dışarıya açık bir MPTCP (Multipath TCP) dinleyicisi bulunan sistemlerde uzaktan root erişimi sağlayan bir saldırı yolunu gösterdi. Go’nun yeni sürümlerinde MPTCP varsayılan olarak etkin olduğundan, bazı LND hizmetleri eş, gRPC ve REST bağlantı noktaları üzerinden erişime açık kalmış olabilir.
Lightning Labs, 30 Ekim’de LND v0.21.6-beta ve v0.20.7-beta sürümlerini yayımladı. Güncellemeler, gösterilen saldırı yolunun etkisini azaltmak için MPTCP dinleyicilerini varsayılan olarak devre dışı bırakıyor. Ancak Linux çekirdeğindeki temel açığı düzeltmiyor; operatörlerin yine de yamalı bir çekirdek kurması veya ana makinenin tamamında MPTCP’yi devre dışı bırakması gerekiyor. Araştırmacı Marcus Hutchins, MPTCP üzerinden erişilebilen sistemleri hedef alan tarama faaliyetleri bildirdi ve 443 numaralı bağlantı noktasından erişilebilen yaklaşık 2,1 milyon sunucu buldu. Gerçek dünyada istismar edildiğine dair doğrulanmış bir bildirim yok.
Sorun en çok internete açık Linux sunucularını ve Lightning düğümü operatörlerini ilgilendiriyor. Bitcoin yatırımcıları açısından bu, Bitcoin’in piyasa temellerinde doğrudan bir değişiklikten ziyade altyapı ve operasyonel güvenlik konusudur.
Neutral
Bu, Bitcoin’in arzında, talebinde, düzenlemelerinde veya benimsenme görünümünde bir değişiklikten ziyade, öncelikle siber güvenlik ve altyapıyla ilgili bir gelişmedir. Güvenlik açığı, dışarıya açık Lightning düğümlerini devre dışı bırakabilir veya tehlikeye atabilir; bu nedenle etkilenen operatörler hizmetleri geçici olarak kapatabilir ya da yazılımlarını güncelleyebilir. Bu durum kısa süreli operasyonel kaygılara yol açabilir, ancak haberde gerçek dünyada doğrulanmış bir istismar vakası bildirilmemekte ve Bitcoin işlemlerinde ya da ağında geniş çaplı bir kesinti yaşandığı belirtilmemektedir.
Bu nedenle piyasanın ilk tepkisinin sınırlı kalması muhtemeldir. Yatırımcılar güvenlik duyurularını, borsa ve düğüm hizmetlerinin kullanılabilirliğini ve başarılı saldırılara ilişkin herhangi bir kanıtı izleyebilir. Geçmişte yazılım açıkları ve ağ kesintileri, varlık güvenliği veya işlem işleme konusunda endişe yarattıklarında zaman zaman kısa süreli oynaklığa neden olmuştur. Buradaki mevcut bilgiler ise giderilebilir bir riske işaret ediyor: Lightning Labs, güncellenmiş LND sürümlerinde gösterilen MPTCP yolunu devre dışı bıraktı; işletim sistemi sağlayıcıları da çekirdek düzeltmelerini dağıtıyor. Sistemlere yama uygulanana kadar çekirdekteki temel sorun devam ediyor; dolayısıyla istismar daha sonra doğrulanırsa kalan risk, düğüm operasyonlarına duyulan güveni etkileyebilir. Genel olarak fiyat üzerindeki olası etkinin, Bitcoin’in temel dinamiklerinde kalıcı bir değişiklikten ziyade geçici ve piyasa duyarlılığı kaynaklı olması bekleniyor.