Coinbase ve Bitgo: PHP açığından etkilenmedik; CZ uyardı

"Bana paranoyak diyebilirsiniz, ancak önümüzdeki birkaç gün içinde HERHANGİ bir web sitesini ziyaret ederken ekstra dikkatli olun, çünkü bazı web yöneticileri güvenlik yamalarını her zaman güncel tutmuyor," diye uyaran Binance kurucu ortağı Changpeng Zhao (CZ), etkilenen web sitelerinin "kimlik bilgisi hırsızlığı veya cihaz istismarları için vektörler" haline gelebileceğini de sözlerine ekledi. Binance ise "resmi yamanın yayınlanmasından önce proaktif önlemler uyguladığını ve gerekli düzeltmeleri tamamladığını" belirtti.

Güncelleyin ya da Çevrimdışı Kalın

W3Techs’e göre, PHP, sunucu tarafı dili bilinen web sitelerinin yaklaşık %70’i tarafından kullanılan bir programlama dilidir. CERT-EU, bu güvenlik açıklarının saldırganların oturum açmadan bir sunucuda kendi kodlarını çalıştırmasına olanak tanıyabileceği konusunda uyarıda bulundu. PHP ekibi, 21 Ekim'de düzeltme yamalarını yayınladı. Ancak, her web sitesi yöneticisinin bu yamaları yüklemesi gerekiyor; aksi takdirde yamalanmamış siteler potansiyel olarak risk altında kalabilir.

ABD Ulusal Güvenlik Ajansı (NSA), "Hemen güncelleme yapılması mümkün değilse, kuruluşların sorun tamamen giderilene kadar sistemi çevrimdışı hale getirmeleri önerilir" uyarısında bulundu.

'Milyonlarca' Saldırı Girişimi

Şu ana kadar, yalnızca birkaç büyük kripto varlık oyuncusu bu sorunu kamuoyuna açıkladı. Pancakeswap ve Bitget Wallet dahil bazıları PHP kullanmadıklarını belirtirken, Kaia Chain ise PHP'nin çekirdek yığınlarının bir parçası olmadığını söyledi. Coinbase ve Bitgo ise bu güvenlik açıklarına maruz kalmadıklarını açıkladı.

"Ek güvenlik önlemi olarak üçüncü taraf tedarikçilerimizle de işbirliği yapıyoruz," dedi Coinbase'in güvenlik sorumlusu Jeff Lunglhofer, X'te.

Şu ana kadar kripto şirketlerine yönelik herhangi bir istismar veya kullanıcı fonlarında kayıp bildirilmedi, ancak saldırganlar giderek daha aktif hale geliyor.

""Kamuoyuna duyurulmasından önceki 10 saat içinde, @Cloudflare ağı genelinde bu güvenlik açığını istismar etmeye yönelik binlerce girişim gördük. Bu sayı, duyurudan sonraki 45 dakika içinde on binlere, 2 saat içinde yüz binlere ve şu anda milyonlara sıçradı," dedi büyük bir bulut hizmetleri sağlayıcısı olan Cloudflare’in CEO’su Matthew Prince.

Daha Önceki Saldırı Girişimleri ve Küçük İşletmelerin Sorunları

Bir şirket 21 Ekim’de PHP güvenlik açığını yamalamış olsa bile, bu saldırganların daha önce bu açığı istismar etmedikleri anlamına gelmez. Örneğin, Amazon 17 Ekim’e dayanan bir PHP2Shell istismar girişimi tespit etti.

"Ancak güvenlik uzmanları, kamuya açıklanma tarihinin istismarın en erken tarihi olduğunu varsaymamalıdır," diye uyardı Amazon Integrated Security bilgi güvenliği sorumlusu CJ Moses.

Bitcoin ve diğer kripto varlıkları kabul eden satıcılar da dahil olmak üzere daha küçük kripto varlık hizmetleri, ayrı bir sorunla karşı karşıya: Yamaları geç uygulayabilirler ya da hiç uygulamayabilirler. Büyük firmaların özel güvenlik ekipleri varken, bir WordPress eklentisi aracılığıyla bitcoin (BTC) kabul eden küçük bir dükkan, PHP yamalarını uygulamak için kendi kaynaklarına veya web barındırma sağlayıcısına güvenmek zorunda kalabilir. Popüler açık kaynaklı bitcoin ödeme işlemcisi BTCPay Server, PHP üzerinde çalışmaz; ancak WordPress mağazaları için sunduğu WooCommerce eklentisi PHP üzerinde çalışır.

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı da kuruluşlara, yamaları uygulayana veya güncelleme yapana kadar PHP tabanlı sistemleri çevrimdışı hale getirmelerini tavsiye etmiştir.

eMudhra Sorunları ve Lightning Labs Uyarısı

Bu arada, bitcoin ve kripto sektörü, Hindistanlı bir dijital sertifika otoritesi olan eMudhra ile bağlantılı başka bir güvenlik açığıyla uğraşıyor. Araştırmacılar, eMudhra’nın sekiz ara sertifikasına ait özel anahtarların son derece zayıf olduğunu tespit etti.

Bir kullanıcı HTTPS üzerinden bir web sitesini ziyaret ettiğinde, yazılım sitenin kimliğini doğrulamak için dijital sertifikasını kontrol eder. Bu zayıf anahtarlardan birini kullanarak bir saldırgan, bir borsanın web sitesi için sahte bir sertifika oluşturabilir.

Tarayıcılar bu sertifikaları engellemeye başladı. Ancak, ticaret botları veya kendi sertifika listelerine sahip uygulamalar gibi diğer yazılımlar bunu yapmayabilir. Kullanıcılar, etkilenen sertifikaları reddetmesini sağlamak için yazılımlarını güncellemelidir.

Lightning Labs’ın teknoloji direktörü Olaoluwa Osuntokun, eMudhra güvenlik açığı keşfedildikten hemen sonra, şirketin Bitcoin ve Lightning Network yazılımı kullanıcılarını güncelleme yapmaya çağırdı.

Tetikte Kalın

Kullanıcılar, ziyaret ettikleri web sitelerinin sunucularına yama uygulayamasa da, bazı önlemler alabilirler. Yer imlerine ekledikleri resmi web sitelerini kullanmalı ve "acil güncelleme" mesajlarını görmezden gelmelidirler. Her zaman olduğu gibi, bitcoin veya diğer kripto varlıklarının nereye gönderildiğini iki kez kontrol etmek özellikle önemlidir. Bir donanım cüzdanı, fonların gönderildiği adresi gösterir, ancak saldırıya uğramış bir web sitesinin yanlış adresi gösterip göstermediğini belirleyemez. Kullanıcılar, alıcı adreslerini borsanın uygulaması veya kaydedilmiş bir adres gibi ikinci bir kaynak aracılığıyla doğrulamalıdır.

"Geliştiricilikten ahşap işçiliğine geçeceğim. Daha güvenli. Her şey düzeltildiğinde beni tekrar arayın," diye şaka yaptı BTCPay Server'ın kurucusu Nicolas Dorier.