Kekurangan tersebut dilaporkan boleh membenarkan penyerang mengosongkan dana dari beberapa dompet Lightning, mendorong amaran keselamatan segera.
Alby, penyedia infrastruktur dompet Bitcoin Lightning Network, telah menerbitkan amaran keselamatan yang menggambarkan kelemahan kritikal dalam perisian hub. Pengumuman tersebut memperingatkan bahawa penyerang boleh memanfaatkan kelemahan tersebut untuk mengosongkan dana dari dompet Lightning yang terhubung ke hub yang terjejas.
Rangkaian Lightning adalah sistem pembayaran lapisan kedua yang dibina di atas Bitcoin. Ia membenarkan transaksi hampir serta-merta dan berbayar rendah dengan menghala pembayaran melalui rangkaian nod dan saluran yang saling terhubung. Pusat, kadang-kadang dipanggil penyedia perkhidmatan Lightning, menguruskan likuiditi saluran dan menghala pembayaran atas nama pengguna yang tidak menjalankan nod penuh mereka sendiri.
Kerana hub sering menyimpan atau mengawal akses kepada dana pengguna dalam saluran Lightning, kerentanan pada tahap hub membawa risiko yang lebih besar. Sebuah kelemahan yang membahayakan keselamatan hub boleh mendedahkan banyak dompet hilir sekaligus, bukan sekadar kesan pada pengaturan seorang pengguna. Ini adalah salah satu sebab mengapa pengungkapan Alby menarik perhatian dalam komuniti pembangunan Bitcoin.
Butiran mengenai mekanisme teknikal tepat eksploitasi belum dinyatakan sepenuhnya dalam laporan awal. Liputan daripada Bitcoin.com News dan The Cryptonomist kedua-duanya menggambarkan isu ini sebagai kritikal dan berkaitan dengan perisian hub Alby, dengan potensi membolehkan penyerang mengosongkan balans dompet. Tiada satu pun laporan tersebut menawarkan jumlah yang disahkan mengenai dompet yang terjejas atau jumlah nilai yang terlibat.
Amaran keselamatan sebegini biasanya mendorong penyedia perkhidmatan yang terkesan untuk mengeluarkan pemaafan, mendesak pengguna untuk mengemas kini perisian, atau menonaktifkan sementara ciri-ciri yang rentan semasa penyelesaian dilaksanakan. Masih tidak jelas daripada laporan semasa sama ada Alby telah menghantar pembaikan atau sama ada kelemahan tersebut masih sedang ditangani secara aktif pada masa pengungkapan.
Rangkaian Lightning telah tumbuh secara mantap sebagai lapisan penyelesaian untuk pembayaran yang dinyatakan dalam bitcoin, pemprosesan saudagar, dan aplikasi micropayment. Model keselamatanannya sangat bergantung pada perisian yang dijalankan oleh pengendali nod dan penyedia hub. Kegagalan dalam perisian itu boleh merosakkan kepercayaan terhadap rangkaian yang lebih luas, walaupun lapisan asas bitcoin yang mendasarinya tidak terjejas.
Pengguna dompet yang disambungkan ke Alby biasanya disarankan, dalam situasi seperti ini, untuk memeriksa panduan rasmi dari penyedia sebelum mengambil sebarang tindakan terhadap dana mereka. Prinsip kendali sendiri yang menjadi inti bitcoin bermaksud tanggungjawab untuk mengamankan dana sering kali terletak sebahagian pada pengguna individu dan sebahagian lagi pada perisian yang mereka gunakan.
Kesan Pasaran
Sebuah kerentanan kritikal dalam perisian pusat Lightning tidak secara langsung mempengaruhi mekanisme harga lapisan asas Bitcoin, tetapi boleh merosakkan keyakinan terhadap produk dan perkhidmatan berdasarkan Lightning. Penyedia dompet dan pemproses pembayaran yang bergantung pada arsitektur pusat serupa mungkin menghadapi pemeriksaan yang lebih ketat terhadap amalan keselamatan mereka setelah pengumuman ini.
Bagi industri kripto yang lebih luas, insiden seperti ini memperkuat perdebatan berterusan mengenai model berpusat dan tidak berpusat untuk pembayaran bitcoin. Pelabur dan pengguna yang fokus pada projek yang berkaitan dengan Lightning mungkin memantau dengan teliti sejauh mana Alby menangani kelemahan tersebut dan sama ada penyedia lain melaporkan eksposur serupa.
Butiran lanjut mengenai lingkup kerentanan dan sebarang pembaikan daripada Alby dijangka dikeluarkan seiring perkembangan situasi. Pengguna dompet Lightning yang terkesan harus memantau komunikasi rasmi untuk panduan keselamatan yang dikemaskini.
Soalan Lazim
Apakah Alby?
Alby menyediakan infrastruktur dompet Bitcoin Lightning Network, termasuk perisian hub yang membantu menghala dan mengurus pembayaran Lightning untuk pengguna.
Apa yang dilaporkan membolehkan penyerang lakukan?
Menurut laporan dari Bitcoin.com News dan The Cryptonomist, kelemahan itu boleh membenarkan penyerang mengosongkan dana dari dompet Lightning yang terhubung kepada perisian hub yang terjejas.
Adakah lapisan asas bitcoin terjejas oleh kerentanan ini?
Laporan menunjukkan isu tersebut berkaitan dengan perisian hub Lightning Network, sistem lapisan kedua, bukan protokol blok rantai inti bitcoin itu sendiri.
Apa yang harus dilakukan oleh pengguna dompet Lightning?
Pengguna disarankan untuk mengikuti panduan keselamatan rasmi yang dikeluarkan oleh penyedia dompet atau hub mereka dan menerapkan sebarang kemas kini yang tersedia dengan segera.