BTCPay Server, sebuah prosesor pembayaran open-source yang memungkinkan merchant menerima transaksi Bitcoin dan Lightning Network, baru saja membunyikan alarm pada 7 Agustus. Peringatan darurat ini diterbitkan merespons temuan kerentanan kritis yang saat ini sedang aktif dieksploitasi oleh pihak luar. Risiko dari celah keamanan ini bukan sekadar gangguan layanan; eksploitasi yang berhasil dapat mengakibatkan hilangnya dana pengguna di dalam sistem.
Mengingat tingkat keparahannya, tim pengembang merilis instruksi penanganan yang tegas. Pengguna diperintahkan untuk segera menginstal perangkat lunak versi 2.4.2. Proses pembaruan ini bisa dilakukan lewat menu Admin Dashboard, berlanjut ke bagian Server, dan memilih opsi Maintenance and Update. Untuk server yang karena satu dan lain hal belum bisa diperbarui hari ini, arahannya jelas: matikan server untuk sementara waktu sampai patch keamanan itu berhasil dipasang.
Apa yang Belum Kita Ketahui
Di balik peringatan darurat ini, sejumlah detail krusial tetap disimpan rapat. BTCPay Server tidak mengungkap versi aplikasi mana saja yang membawa celah rentan ini. Mereka juga memilih untuk tidak membeberkan bagaimana cara penyerang mendapatkan akses ke dalam sistem, atau berapa banyak jumlah server yang sudah terlanjur dikompromisi akibat eksploitasi aktif ini.
Sembari menunggu kejelasan lebih lanjut, langkah mitigasi diserahkan ke tangan masing-masing pengelola. Merchant yang merasa terdampak langsung diminta untuk segera meninjau ulang riwayat aktivitas server mereka. Pemeriksaan ini diperlukan guna melacak ada tidaknya jejak akses masuk tak sah yang mungkin terjadi sebelum patch terbaru diaplikasikan.
Rangkaian Alarm Keamanan
Insiden yang menimpa jaringan prosesor pembayaran ini memperpanjang daftar masalah bulan ini. Belum lama ini, serangan siber juga menghantam Zeus Wallet. Eskalasi serangan itu memaksa layanan mengambil tindakan ekstrem dengan mematikan infrastrukturnya menjadi offline, meski pengembang memastikan tidak ada dana pengguna yang hilang.
📌 Baca JugaPencuri Kripto $19 Juta Asyik Pamer Jet Pribadi - Sampai ZachXBT Membongkar Semuanya di X
Rentannya perangkat lunak di ekosistem ini tergambar dari laporan para peneliti. Relawan dari kelompok Bitcoin Red Team mencatat temuan besar saat mereview 390 proyek yang terkait dengan ekosistem Bitcoin. Dari ratusan proyek itu, mereka menemukan 4.962 potensi masalah. Yang lebih mengkhawatirkan, 720 di antara potensi masalah itu diklasifikasikan masuk dalam tingkat keparahan tinggi atau kritis.
Konsekuensi Menunda Patch
Bagi pengelola node atau merchant, peringatan hari ini menghapus opsi penundaan pemeliharaan rutin. Ancaman hilangnya dana dari eksploitasi yang sudah berjalan menuntut respons cepat. Saat instruksi resminya adalah memperbarui sistem sekarang atau mematikan layanan sepenuhnya, menunda instalasi versi 2.4.2 sama dengan membiarkan brankas uang terbuka.
Dilansir dari crypto.news.
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
