Kelemahan tersebut dilaporkan dapat memungkinkan penyerang mengosongkan dana dari dompet Lightning tertentu, mendorong peringatan keamanan mendesak.
Alby, penyedia infrastruktur dompet Bitcoin Lightning Network, telah menerbitkan peringatan keamanan yang menjelaskan kerentanan kritis pada perangkat lunak hub. Pengungkapan ini memperingatkan bahwa penyerang dapat memanfaatkan kelemahan ini untuk menguras dana dari dompet Lightning yang terhubung ke hub yang terdampak.
Lightning Network adalah sistem pembayaran lapisan kedua yang dibangun di atas Bitcoin. Sistem ini memungkinkan transaksi hampir instan dengan biaya rendah dengan mengarahkan pembayaran melalui jaringan node dan saluran yang saling terhubung. Hubs, yang kadang disebut penyedia layanan Lightning, mengelola likuiditas saluran dan mengarahkan pembayaran atas nama pengguna yang tidak menjalankan node penuh mereka sendiri.
Karena hub sering kali menyimpan atau mengontrol akses terhadap dana pengguna dalam saluran Lightning, kerentanan di tingkat hub membawa risiko yang jauh lebih besar. Sebuah kelemahan yang membahayakan keamanan hub dapat mengekspos banyak dompet turunan sekaligus, bukan hanya memengaruhi pengaturan satu pengguna. Ini adalah salah satu alasan mengapa pengungkapan Alby menarik perhatian dalam komunitas pengembang Bitcoin.
Rincian tentang mekanisme teknis tepat dari eksploitasi belum sepenuhnya dijelaskan dalam pelaporan awal. Liputan dari Bitcoin.com News dan The Cryptonomist keduanya menggambarkan masalah ini sebagai kritis dan terkait dengan perangkat lunak hub Alby, dengan potensi memungkinkan penyerang mengosongkan saldo dompet. Tidak ada laporan yang memberikan jumlah pasti dompet yang terdampak atau total nilai yang berisiko.
Peringatan keamanan semacam ini biasanya mendorong penyedia layanan yang terdampak untuk merilis patch, mendesak pengguna untuk memperbarui perangkat lunak, atau menonaktifkan sementara fitur yang rentan sambil menunggu perbaikan diterapkan. Masih belum jelas dari laporan saat ini apakah Alby telah meluncurkan perbaikan atau apakah kerentanan tersebut masih sedang ditangani secara aktif pada saat pengungkapan.
Jaringan Lightning telah tumbuh secara stabil sebagai lapisan penyelesaian untuk pembayaran berdenominasi bitcoin, pemrosesan merchant, dan aplikasi mikropembayaran. Model keamanannya sangat bergantung pada perangkat lunak yang dijalankan oleh operator node dan penyedia hub. Bug pada perangkat lunak tersebut dapat merusak kepercayaan terhadap jaringan yang lebih luas, bahkan ketika lapisan dasar bitcoin yang mendasarinya tetap tidak terpengaruh.
Pengguna dompet yang terhubung dengan Alby umumnya disarankan, dalam situasi seperti ini, untuk memeriksa panduan resmi dari penyedia sebelum mengambil tindakan apa pun terhadap dana mereka. Prinsip self-custody yang menjadi inti Bitcoin berarti tanggung jawab untuk mengamankan dana sering kali dibagi sebagian oleh pengguna individu dan sebagian oleh perangkat lunak yang mereka andalkan.
Dampak Pasar
Kerentanan kritis dalam perangkat lunak pusat Lightning tidak secara langsung memengaruhi mekanisme harga lapisan dasar Bitcoin, tetapi dapat merusak kepercayaan terhadap produk dan layanan berbasis Lightning. Penyedia dompet dan prosesor pembayaran yang mengandalkan arsitektur pusat serupa mungkin menghadapi peningkatan pengawasan terhadap praktik keamanan mereka sendiri setelah pengungkapan ini.
Untuk industri kripto secara luas, insiden semacam ini memperkuat perdebatan berkelanjutan mengenai model custodial versus non-custodial untuk pembayaran bitcoin. Investor dan pengguna yang fokus pada proyek-proyek terkait Lightning mungkin memantau dengan cermat seberapa cepat Alby menangani kelemahan tersebut dan apakah penyedia lain melaporkan eksposur serupa.
Rincian lebih lanjut mengenai cakupan kerentanan dan setiap perbaikan dari Alby diharapkan seiring perkembangan situasi. Pengguna dompet Lightning yang terdampak harus memantau komunikasi resmi untuk panduan keamanan terbaru.
Pertanyaan yang Sering Diajukan
Apa itu Alby?
Alby menyediakan infrastruktur dompet Bitcoin Lightning Network, termasuk perangkat lunak hub yang membantu merutekan dan mengelola pembayaran Lightning untuk pengguna.
Apa yang dilaporkan memungkinkan penyerang lakukan?
Menurut laporan dari Bitcoin.com News dan The Cryptonomist, kelemahan tersebut dapat memungkinkan penyerang mengosongkan dana dari dompet Lightning yang terhubung ke perangkat lunak hub yang terdampak.
Apakah lapisan dasar bitcoin terpengaruh oleh kerentanan ini?
Laporan menunjukkan bahwa masalah tersebut terkait dengan perangkat lunak hub Lightning Network, sistem lapisan kedua, bukan protokol inti blockchain bitcoin itu sendiri.
Apa yang harus dilakukan pengguna dompet Lightning?
Pengguna umumnya disarankan untuk mengikuti panduan keamanan resmi yang dikeluarkan oleh penyedia dompet atau hub mereka dan segera menerapkan pembaruan yang tersedia.