Developer Core Lightning mengonfirmasi bahwa beberapa kerentanan dalam perangkat lunak Bitcoin Lightning Network adalah nyata. Tim akan merilis pembaruan perangkat lunak yang telah diperbaiki dalam beberapa hari, namun detail teknis tetap dirahasiakan selama dua minggu.
Lightning memindahkan pembayaran bitcoin kecil keluar dari blockchain utama melalui saluran antar node. Sampai operator menginstal perbaikan, uang yang disimpan di saluran-saluran tersebut terperangkap di belakang kode yang sudah diketahui tim sebagai cacat.
Kerentanan Bitcoin Lightning Network Muncul dari Banjir Laporan AI
Core Lightning (CLN) adalah salah satu implementasi utama dari Lightning Network, lapisan pembayaran Bitcoin. Proyek ini didukung oleh Blockstream, dan perangkat lunak ini telah berjalan di jaringan utama Bitcoin sejak 2018.
Pada 13 Agustus, tim mengatakan telah menerima gelombang laporan kerentanan yang dihasilkan AI dari berbagai sumber selama 10 hari sebelumnya. Sebuah kelompok kecil pengembang dan relawan kemudian memilah bug asli dari noise.
Beberapa laporan ditunda. Hasil tersebut mengubah pembersihan rutin menjadi rilis keamanan terkoordinasi, dan tim membatalkan rencana awalnya untuk pembaruan patch cepat.
Infrastruktur bitcoin telah mengalami serangan berulang tahun ini. Pada Agustus, BTCPay Server memperingatkan operator untuk memperbarui setelah penyerang menguras dana pengguna melalui kelemahan kredensial. Eksploitasi dompet Coldcard telah muncul beberapa hari sebelumnya.
Apa Arti Larangan Dua Minggu Bagi Pengguna Bitcoin
Menyembunyikan detail adalah intinya. Penyerang yang membaca laporan kerentanan publik seringkali dapat membuat eksploit yang berfungsi dalam hitungan jam. Oleh karena itu, tim mengirimkan perangkat lunak yang telah diperbaiki terlebih dahulu dan mempublikasikan akun lengkap pada awal September.
Pembaruan tersebut mencakup tanda tangan pengembang yang mengonfirmasi reproduktibilitas, sehingga pihak luar dapat memeriksa apakah rilis tersebut sesuai dengan kode sumber. Perbaikan tersebut mencakup banyak kelemahan yang dilaporkan, meskipun tidak semua.
Pengguna Lightning biasa tidak memiliki kendali di sini. Pembayaran mereka berjalan melalui node yang dijalankan orang lain, sehingga kecepatan peluncuran bergantung pada operator tersebut.
Operator yang melewati pembaruan memiliki cadangan. Menonaktifkan sebuah node memutuskan tautannya ke node lain sambil tetap mempertahankan daemon aktif. Daemon adalah program latar belakang di balik sebuah node, yang memantau blockchain dan bereaksi ketika saluran pembayaran ditutup.
Tingkat staking meningkat seiring Lightning mencapai lebih banyak orang. Produk-produk terbaru telah membawanya ke dalam dompet seluler self-custodial dan alat pembayaran aplikasi chat, yang memperluas kelompok yang terpapar kegagalan routing.
CEO Blockstream, Adam Back, telah menghabiskan sebagian besar tahun 2026 dalam perdebatan publik mengenai arah penskalaan Bitcoin. Pekerjaan perawatan yang tenang seperti ini jarang menarik audiens yang sama.
Node yang dibiarkan tidak diperbarui dan tetap online membawa risiko yang digambarkan oleh pengembang sebagai diketahui tetapi belum akan dijelaskan lebih lanjut. Embargo berakhir pada awal September, yang memberi operator waktu jelas untuk memperbarui sementara detailnya tetap tidak dapat diakses.