Core Lightning Mendesak Pengguna Segera Melakukan Pembaruan di Tengah Serangan Aktif
Pengembang Core Lightning mendesak operator node Lightning Network untuk segera meningkatkan versi ke 26.06.8 setelah mengonfirmasi serangan aktif terhadap versi 26.06.7 dan sebelumnya. Kerentanan tersebut ditemukan pada 16 September, dan rilis yang telah diperbaiki diterbitkan pada 24 September.
Core Lightning 26.06.8 memperbaiki celah yang dapat menyebabkan penolakan layanan, pengurasan memori melalui permintaan REST berbahaya, serta cacat saat penutupan kanal yang dapat membahayakan dana pengguna. Proyek ini belum mengungkap celah mana yang dieksploitasi penyerang dan belum melaporkan adanya dana yang dipastikan dicuri. Beberapa pengujian diagnostik ditahan agar rekayasa balik terhadap patch menjadi lebih sulit.
Peringatan ini berlaku untuk Core Lightning, bukan protokol dasar Bitcoin atau implementasi lain seperti LND, Eclair, dan LDK. Operator harus memverifikasi tanda tangan perangkat lunak atau digest Docker dan menonaktifkan fitur eksperimental jika tidak memahami risikonya. Karena kunci kanal Lightning tetap aktif secara online, node yang belum diperbarui dapat menghadapi risiko terhadap dana dan layanan.
Insiden ini menyusul masalah keamanan Lightning lainnya, termasuk perbaikan update_fee pada LND pada Agustus 2026 dan kerentanan LND Onion Bomb pada 2024. Per 30 Mei 2026, jaringan tersebut memiliki sekitar 17.436 node publik, 40.986 kanal publik, dan kapasitas 4.870,8 BTC. Dampak langsung terhadap harga BTC kemungkinan terbatas, tetapi trader harus memantau laporan eksploitasi, penghentian node, dan kerugian yang telah dikonfirmasi. Investasi Tether sebesar 8 juta dolar AS pada perusahaan pembayaran Lightning Speed juga menyoroti pentingnya jaringan ini yang semakin besar secara komersial serta perlunya keamanan siber yang lebih kuat.
Neutral
Dampak harga langsung yang diharapkan pada BTC adalah netral. Peringatan ini menyangkut implementasi Core Lightning, bukan protokol dasar Bitcoin, sementara belum ada laporan mengenai pencurian yang terkonfirmasi atau gangguan jaringan yang meluas. Hal ini membatasi kemungkinan terjadinya aksi jual BTC yang berkepanjangan.
Dalam jangka pendek, trader mungkin bereaksi terhadap laporan eksploitasi yang berhasil, node yang dimatikan, atau dana yang hilang dengan menghindari risiko untuk sementara. Perkembangan tersebut dapat melemahkan kepercayaan terhadap pembayaran Lightning dan meningkatkan volatilitas di sekitar narasi pembayaran terkait BTC. Namun, respons operasional segera berupa peningkatan perangkat lunak, yang seharusnya dapat membatasi ancaman jika operator segera memasang patch.
Dalam jangka panjang, kerentanan Lightning yang berulang dapat menimbulkan kekhawatiran terhadap infrastruktur pembayaran Bitcoin dan memperlambat adopsi oleh bisnis. Sebaliknya, pengungkapan yang cepat, pemasangan patch, dan investasi berkelanjutan dari perusahaan seperti Tether dapat memperkuat standar operasional. Insiden keamanan historis dalam infrastruktur kripto umumnya menimbulkan dampak yang lebih tajam pada layanan atau token yang terdampak daripada pada BTC itu sendiri, kecuali jika kerugian menjadi sistemik. Besarnya jumlah node, kanal, dan kapasitas BTC dalam jaringan membuat pemantauan menjadi penting, tetapi bukti saat ini mendukung pandangan netral terhadap harga BTC.