Core Lightning, implementasi Lightning Network open-source yang dipelihara oleh ElementsProject milik Blockstream, merilis versi 26.06.7 pada 28 Agustus sebagai rilis keamanan darurat. Pembaruan ini memperbaiki beberapa kerentanan yang terungkap selama periode sekitar 10 hari dengan laporan bergaya CVE yang dihasilkan AI, dimulai sekitar 13 Agustus.
Tim menjaga detail kerentanan tertentu dalam masa embargo dua minggu, memberikan jendela bagi operator node untuk melakukan pembaruan sebelum eksploitasi potensial menjadi pengetahuan umum. Bagi siapa pun yang menjalankan node Core Lightning, pesannya jelas: perbarui sekarang atau risiko terpapar.
Apa yang terjadi dan mengapa hal ini penting
Mulai pertengahan Agustus, tim pengembang Core Lightning mulai menerima sejumlah besar laporan kerentanan yang menunjukkan ciri-ciri audit keamanan yang dihasilkan AI. Tim inti yang kecil, bekerja bersama kontributor eksternal, memvalidasi beberapa masalah yang ditandai sebagai perhatian keamanan yang nyata. Proses validasi ini, yang dipadatkan dalam sekitar 10 hari, berpuncak pada keputusan untuk merilis pembaruan darurat daripada menunggu siklus pembaruan yang telah dijadwalkan.
Versi 26.06.7 mengikuti versi 26.06.6, yang dirilis pada 22 Juli. Proyek ini menyebut rilis ini sebagai “Quantum-Resistant Lightning Channel VII,” yang merupakan bagian dari peta jalan yang lebih luas untuk implementasinya. Tidak ada CVE resmi yang diterbitkan hingga akhir Agustus terkait masalah spesifik ini, yang konsisten dengan pendekatan embargo yang diambil tim.
Versi sebelumnya, terutama 26.04 dan yang lebih lama, tidak lagi didukung. Operator yang menjalankan versi lama tidak akan menerima patch untuk kerentanan tersebut atau yang akan datang.
Apa yang harus dilakukan oleh operator sekarang
Tim Core Lightning menyarankan semua operator node untuk segera memperbarui ke biner bertanda versi 26.06.7. Bagi operator yang tidak dapat segera melakukan pembaruan penuh, tim merekomendasikan penggunaan flag –offline, yang memungkinkan fungsi pemantauan penting tetap berjalan tanpa mengekspos node terhadap risiko yang terkait dengan jaringan.
Masa embargo dua minggu terhadap detail kerentanan berarti waktu terus berjalan. Setelah detail tersebut menjadi publik, setiap node yang belum diperbarui menjadi target yang lebih jelas. Node Lightning Network menyimpan dana dalam saluran pembayaran dan mempertahankan koneksi berkelanjutan dengan rekan-rekan, sehingga berbeda secara kualitatif dari dompet bitcoin statis yang disimpan secara dingin.
Dampak lebih luas terhadap infrastruktur bitcoin
Pada awal 2026, Core Lightning telah memperbaiki kerentanan penolakan layanan yang terpisah pada versi 26.04 dan 26.06rc2. Kerentanan tersebut berbeda dari kelompok saat ini tetapi menggambarkan pola yang lebih luas: permukaan serangan implementasi Lightning Network semakin mendapat perhatian, sebagian karena alat untuk memeriksanya menjadi jauh lebih baik.
Jendela embargo dua minggu berakhir pada pertengahan September. Setelah itu, cakupan penuh dari apa yang telah diperbaiki akan diumumkan ke publik, dan komunitas akan mendapatkan gambaran yang lebih jelas seberapa serius masalah-masalah tersebut sebenarnya.