Celah pada kernel Linux memicu mitigasi LND darurat
Celah kritis di kernel Linux, CVE-2026-98432, telah mendorong langkah-langkah keamanan mendesak bagi operator Bitcoin Lightning. Kerentanan ini memengaruhi kode jabat tangan TCP IPv4 dan memiliki skor CVSS 9,8. Frontier Red Team Anthropic mendemonstrasikan jalur eksploitasi jarak jauh untuk memperoleh akses root pada sistem dengan listener Multipath TCP (MPTCP) yang terekspos. Versi Go terbaru mengaktifkan MPTCP secara default, sehingga beberapa layanan LND dapat terekspos melalui port peer, gRPC, dan REST.
Lightning Labs merilis LND v0.21.6-beta dan v0.20.7-beta pada 30 Oktober. Pembaruan tersebut menonaktifkan listener MPTCP secara default, sehingga mengurangi risiko jalur serangan yang telah didemonstrasikan. Pembaruan ini tidak memperbaiki celah mendasar pada kernel Linux; operator tetap perlu memasang kernel yang telah ditambal atau menonaktifkan MPTCP di seluruh host. Peneliti Marcus Hutchins melaporkan aktivitas pemindaian yang menargetkan sistem yang dapat diakses melalui MPTCP dan menemukan sekitar 2,1 juta server yang dapat dijangkau melalui port 443. Belum ada laporan eksploitasi di dunia nyata yang terkonfirmasi.
Masalah ini paling relevan bagi server Linux yang terhubung ke internet dan operator node Lightning. Bagi pedagang Bitcoin, hal ini terutama merupakan persoalan infrastruktur dan keamanan operasional, bukan perubahan langsung pada fundamental pasar Bitcoin.
Neutral
Ini terutama merupakan isu keamanan siber dan infrastruktur, bukan perubahan pada pasokan, permintaan, regulasi, atau prospek adopsi Bitcoin. Celah ini dapat mengganggu atau membahayakan node Lightning yang terekspos, sehingga operator yang terdampak mungkin untuk sementara menonaktifkan layanan atau memperbarui perangkat lunak. Hal itu dapat menimbulkan masalah operasional jangka pendek, tetapi artikel ini tidak melaporkan adanya eksploitasi di dunia nyata yang telah dikonfirmasi dan tidak menunjukkan gangguan luas terhadap transaksi Bitcoin atau jaringannya.
Karena itu, respons pasar dalam waktu dekat kemungkinan terbatas. Trader mungkin memantau imbauan keamanan, ketersediaan bursa dan layanan node, serta bukti adanya serangan yang berhasil. Kerentanan perangkat lunak dan gangguan jaringan pada masa lalu terkadang memicu volatilitas singkat ketika menimbulkan kekhawatiran tentang keamanan aset atau pemrosesan transaksi. Dalam kasus ini, informasi yang tersedia menunjukkan adanya paparan yang dapat diatasi: Lightning Labs telah menonaktifkan jalur MPTCP yang diperagakan dalam rilis LND terbaru, sementara vendor sistem operasi mendistribusikan perbaikan kernel. Masalah kernel yang mendasarinya masih ada sampai sistem ditambal, sehingga risiko yang tersisa dapat memengaruhi kepercayaan terhadap operasional node jika eksploitasi kemudian dikonfirmasi. Secara keseluruhan, dampak apa pun terhadap harga kemungkinan bersifat sementara dan didorong oleh sentimen, bukan perubahan jangka panjang pada fundamental Bitcoin.