Temuan Kerentanan Kritis pada Jaringan Lightning Bitcoin

iconBitMedia
Bagikan
AI summary iconRingkasan
Berita bitcoin: Kerentanan kritis telah ditemukan di Lightning Network, yang menempatkan pengguna pada risiko kehilangan dana. Node pada versi 26.04 dan lebih lama terdampak. Tim menyarankan menghentikan routing dan pemrosesan pembayaran atau beralih ke mode offline. Sebuah identifikasi CVE telah diberikan, tetapi detailnya belum dipublikasikan. Moratorium selama dua minggu memberi waktu kepada operator untuk menerapkan perbaikan. Ini menyusul audit AI pada Juli yang mengungkap hampir 5.000 masalah keamanan, termasuk 85 kelemahan kritis. Peningkatan jaringan diharapkan dapat mengatasi risiko-risiko ini.

Para pengembang percaya bahwa kerentanan ini dapat menyebabkan kehilangan dana pengguna. Semua node yang berjalan pada versi 26.04 dan lebih lama berada dalam risiko. Sebagai tindakan segera, tim proyek merekomendasikan untuk menghentikan routing dan pemrosesan pembayaran. Bagi mereka yang tidak dapat menghentikan node sepenuhnya, disarankan untuk me-restart layanan latar belakang dengan parameter "offline". Mode ini memutus koneksi dengan node lain di Lightning Network—pembayaran tidak dapat dikirim, diterima, atau dirutekan, tetapi perangkat lunak tetap berjalan dan memantau blockchain Bitcoin.

Screenshot 2026-08-27 at 17.22.16.png

Kerentanan tersebut mendapatkan identifikasi CVE, tetapi para ahli belum mengklarifikasi rincian teknis kerentanan tersebut. Larangan selama dua minggu untuk mempublikasikan laporan bug memberikan waktu bagi operator untuk menginstal perbaikan sebelum penyerang dapat mempelajari perubahan tersebut.

Screenshot 2026-08-27 at 17.22.28.png

Ini bukan kasus pertama di mana AI menemukan gangguan pada jaringan Bitcoin. Pada akhir Juli, dengan menggunakan model AI, sekelompok Bitcoin Red Team yang terdiri dari 16 pengembang menganalisis 390 repositori proyek Bitcoin dan mengumumkan bahwa mereka menemukan hampir 5.000 masalah keamanan. Dari jumlah tersebut, 85 diklasifikasikan sebagai kritis, dan 635 sebagai kerentanan dengan tingkat keparahan tinggi. Namun, tidak ada deskripsi rinci mengenai kerentanan tersebut yang diberikan.

Lightning Network beroperasi di atas blockchain Bitcoin dan memungkinkan transaksi dilakukan lebih cepat dengan biaya lebih rendah tanpa mencatat setiap pembayaran di rantai utama. Untuk ini, dua pihak mengunci jumlah tertentu dalam bitcoin ke dalam saluran pembayaran bersama dan secara berkala memperbarui informasi tentang berapa banyak dana yang dimiliki masing-masing pihak. Ketika saluran ditutup, saldo akhir dicatat ke dalam blockchain. Node harus terus memantau jaringan: jika pihak kedua mencoba menutup saluran menggunakan data yang sudah usang, node dapat merespons di blockchain untuk melindungi dana mereka. Mesin yang sepenuhnya dimatikan tidak mampu melakukan hal ini.

Sebelumnya, Chief Technology Officer perusahaan pembuat hardware wallet Ledger, Charles Guillemet, menyatakan bahwa kerentanan yang memengaruhi tanda tangan jelas (clear signing) di aplikasi Ethereum telah diperbaiki. Kesalahan tersebut ditemukan oleh kelompok Ledger Donjon menggunakan sistem deteksi kerentanan yang dibangun berbasis kecerdasan buatan.


Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini. Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.