Platform dompet Lightning Network sumber terbuka mengeluarkan peringatan mendesak karena laporan eksploitasi terus meningkat.
LNbits, platform sumber terbuka yang banyak digunakan untuk menjalankan dompet dan infrastruktur pembayaran Lightning Network, telah meminta penggunanya untuk segera mematikan server mereka. Peringatan ini menyusul gelombang serangan yang dilaporkan menargetkan instansi perangkat lunak tersebut. Peringatan itu menyebar dengan cepat di komunitas pengembang Bitcoin dan Lightning pada hari Sabtu.
LNbits bukan layanan yang dijalankan oleh satu perusahaan. Ini adalah perangkat lunak yang dihosting sendiri yang digunakan oleh individu, bisnis, dan pengembang untuk dideploy di server mereka sendiri guna mengelola dompet Lightning, menerima pembayaran, dan membangun aplikasi di atas jaringan lapisan-dua Bitcoin. Struktur ini berarti serangan tersebut dapat memengaruhi banyak operator independen daripada satu penyedia terpusat.
Laporan melaporkan insiden ini sebagai kekhawatiran keamanan yang cukup serius hingga memaksa operator offline sebagai tindakan pencegahan. Detail mengenai sifat tepat dari eksploitasi, bagaimana hal itu ditemukan, atau apakah dana hilang belum sepenuhnya diungkapkan. Penekanan dari LNbits berfokus pada mendorong tindakan segera daripada memberikan analisis teknis menyeluruh.
Lightning Network dibangun untuk memungkinkan pengguna Bitcoin mengirim dan menerima pembayaran kecil dengan cepat dan murah, tanpa membebani blockchain dasar. Alat-alat seperti LNbits menurunkan hambatan untuk menjalankan infrastruktur Lightning, sehingga menjadi populer di kalangan pengembang, merchant, dan para hobi. Aksesibilitas ini juga menjadikannya sasaran ketika kerentanan muncul, karena banyak server dapat berbagi kode dasar yang sama.
Insiden keamanan yang memengaruhi infrastruktur Lightning yang dikelola sendiri membawa risiko berbeda dibandingkan serangan terhadap bursa terpusat. Pengguna yang menjalankan instance LNbits mereka sendiri biasanya bertanggung jawab atas dana dan keamanan server mereka sendiri. Namun, sebuah kelemahan dalam perangkat lunak bersama dapat mengekspos banyak instalasi terpisah sekaligus, bahkan jika setiap operator percaya bahwa pengaturan mereka independen dan terisolasi.
Saran ini tiba pada saat adopsi Lightning Network terus meningkat di kalangan merchant dan prosesor pembayaran yang mencari penyelesaian Bitcoin yang lebih cepat. Gangguan apa pun terhadap perangkat yang populer seperti LNbits dapat menyebar ke aplikasi dan layanan yang dibangun di atasnya, bahkan jika jaringan Bitcoin itu sendiri tetap tidak terpengaruh.
Operator node dan pengembang kini sedang memantau pembaruan lebih lanjut dari tim LNbits mengenai cakupan serangan dan setiap patch atau mitigasi. Sampai detail teknis lebih lanjut diterbitkan, operator diberi tahu bahwa mematikan sistem adalah langkah paling aman segera.
Dampak Pasar
Insiden infrastruktur Lightning Network biasanya memiliki dampak langsung terbatas terhadap harga Bitcoin, karena blockchain lapisan dasar tidak terpengaruh. Dampak yang lebih segera jatuh pada bisnis dan pengembang yang mengandalkan LNbits untuk pemrosesan pembayaran, yang mungkin mengalami downtime sementara saat server dimatikan.
Gangguan yang berkepanjangan atau kerentanan yang belum teratasi dapat memperlambat momentum adopsi pembayaran berbasis Lightning, terutama di kalangan merchant yang mengevaluasi alat layer-dua untuk transaksi sehari-hari. Kepercayaan terhadap infrastruktur Lightning yang di-host sendiri juga dapat diuji hingga LNbits memberikan kejelasan mengenai penyebab dan cakupan serangan tersebut.
Situasi masih berubah-ubah, dengan pengguna LNbits menunggu panduan lebih lanjut tentang kapan akan aman untuk menghidupkan kembali server.
Pertanyaan yang Sering Diajukan
Apa itu LNbits?
LNbits adalah platform sumber terbuka yang memungkinkan pengguna menjalankan dompet dan infrastruktur pembayaran Lightning Network mereka sendiri di jaringan lapisan-dua Bitcoin.
Mengapa LNbits memberi tahu pengguna untuk mematikan server mereka?
LNbits mengeluarkan peringatan setelah serangkaian serangan dilaporkan menargetkan instansi perangkat lunak tersebut, yang mendorong saran penutupan pencegahan.
Apakah ini memengaruhi blockchain bitcoin itu sendiri?
Tidak. Masalah yang dilaporkan berkaitan dengan perangkat lunak server Lightning Network, alat lapisan-dua, bukan rantai dasar Bitcoin yang mendasarinya.
Apakah dana dikonfirmasi hilang dalam serangan tersebut?
Rincian spesifik mengenai kerugian, metode serangan, atau cakupan penuhnya belum diungkapkan sejauh laporan ini.