Core Lightning Peringatkan Ancaman Serangan Siber pada Node Bitcoin yang Belum Diperbarui

Pengembang perangkat lunak Core Lightning memberikan peringatan keras kepada para operator node Bitcoin Lightning Network agar segera memperbarui sistem mereka ke versi terbaru. Langkah ini dilakukan menyusul adanya laporan mengenai pihak tidak bertanggung jawab yang mulai menyasar node dengan versi perangkat lunak lawas.

Para operator yang masih menjalankan versi 26.06.7 atau yang lebih lama diminta melakukan pembaruan tanpa penundaan. Langkah preventif ini bertujuan melindungi ekosistem jaringan dari potensi kerentanan keamanan yang bisa dieksploitasi oleh pelaku kejahatan siber.

Bitcoin Lightning Network sendiri merupakan protokol lapis kedua yang memungkinkan transaksi Bitcoin dilakukan lebih cepat dan murah dengan memindahkan beban transaksi dari blockchain utama. Meskipun efisien, jaringan ini bergantung pada keamanan node yang dioperasikan secara mandiri oleh penggunanya.

Hingga saat ini, pihak Core Lightning belum merinci secara teknis jenis kerentanan apa yang sedang diincar oleh para penyerang tersebut. Mereka juga belum memaparkan dampak spesifik jika peretas berhasil menembus celah keamanan pada node yang tidak diperbarui.

Sebelumnya, tim pengembang telah merilis versi 26.06.8 pada 22 September lalu sebagai respons atas temuan masalah yang sempat muncul pada 16 September. Pembaruan tersebut mencakup perbaikan bug dan penutupan celah keamanan yang dilaporkan oleh Bitcoin Red Team serta sejumlah pakar keamanan independen.

Catatan rilis menunjukkan bahwa perbaikan tersebut mengatasi beberapa masalah kritis yang berpotensi menyebabkan node pengirim mengalami kegagalan sistem atau crash. Selain itu, terdapat perbaikan pada antarmuka REST yang sebelumnya rentan terhadap serangan kehabisan memori hingga masalah penutupan saluran transaksi yang berisiko merugikan aset pengguna.

Demi alasan keamanan, tim pengembang sengaja menyembunyikan beberapa detail pengujian dalam rilis tersebut. Strategi ini diambil agar penyerang tidak dapat melakukan rekayasa balik atau memetakan kelemahan sistem saat operator masih dalam proses melakukan pembaruan perangkat lunak.

Pada Agustus lalu, tim Core Lightning sempat mendeteksi lonjakan laporan kerentanan yang dihasilkan melalui kecerdasan buatan. Hal ini memaksa mereka melakukan penilaian mendalam sebelum akhirnya merilis versi 26.06.7 untuk memperbaiki celah yang sudah terkonfirmasi ada di dalam kode mereka.

Keamanan siber dalam ekosistem aset kripto sering kali menjadi tantangan besar karena sifatnya yang terdesentralisasi dan tidak bisa dibatalkan jika terjadi pencurian. Kerentanan pada tingkat node dapat berdampak langsung pada dana pengguna jika tidak segera ditangani melalui pembaruan rutin oleh operator terkait.

Bagi pelaku industri kripto di Indonesia, insiden ini menjadi pengingat akan pentingnya pemeliharaan infrastruktur secara berkala. Pengelola infrastruktur node dituntut untuk selalu sigap mengikuti perkembangan perangkat lunak demi menjaga integritas aset yang dikelola dalam jaringan yang semakin kompleks ini.