Platform dompet Bitcoin Lightning LNbits merilis pembaruan darurat versi 1.7.0 menyusul rangkaian serangan yang mengeksploitasi sistem dan menguras dana pengguna. Tim pengembang menegaskan kerentanan ini berdampak pada seluruh versi sebelum 1.7.0, menempatkan saldo pengguna dalam bahaya pencurian langsung. Masalah ini mencakup ekosistem yang luas: perangkat lunak sumber terbuka ini diperkirakan dijalankan mandiri oleh sekitar 200.000 pengguna, merujuk data sang pencipta, Ben Arc, per Mei 2026. Bagi operator yang mengelola server sendiri, peringatan bahaya berubah drastis hanya dalam hitungan menit.
Dari Ekstensi Paywall ke Perintah Mematikan Server
Peringatan pertama beredar pada hari Minggu saat tim LNbits meminta operator menonaktifkan ekstensi Paywall. Situasi memburuk dengan cepat. Kurang dari satu jam berselang, arahan berganti: LNbits mendesak seluruh server dimatikan total. Pihak pengembang bahkan langsung memadamkan instans yang mereka kelola sendiri guna menekan risiko peretasan.
Ben Arc menyatakan lewat platform X bahwa timnya bekerja tanpa henti selama beberapa hari terakhir setelah pengguna dan pengembang menderita kerugian. Dampak serangan ini bukan sekadar ancaman di atas kertas. Kevin Ravensberg, salah seorang korban, melaporkan kehilangan sekitar 2,3 juta satoshi atau setara 0,023 BTC yang ditarik peretas lewat pembuatan akun baru sebelum server miliknya sempat dimatikan.
Mengapa Tambalan Kode Saja Belum Cukup
Pembaruan versi 1.7.0 merupakan rilis kritis untuk menambal celah keamanan, sekaligus memperkuat autentikasi, manajemen ekstensi, dan penanganan pembayaran. Namun, memperbarui piranti lunak tidak otomatis menuntaskan persoalan. Tim pengembang menggarisbawahi bahwa pembaruan software tidak membatalkan kompromi kredensial yang sudah terjadi.
Operator kini diwajibkan menganggap rahasia konfigurasi sistem telah bocor ke pihak luar. Langkah pengamanan menuntut pengelola mereset kunci dompet serta memperbarui kredensial sumber pendanaan. Tim pengembang bahkan menyarankan operator untuk berpindah ke instalasi server yang baru demi memastikan lingkungan operasi bersih.
Mekanisme rinci mengenai bagaimana pelaku menembus sistem belum dipaparkan. Pihak pengembang menyatakan laporan terpisah yang membedah rincian teknis eksploitasi akan dirilis segera.
📌 Baca JugaAcross Minta Pengguna Jauhi Aplikasi - Saldo Dompet Terkuras Usai Interaksi di Bridge
Bagi pengelola node mandiri, menunda pembaruan kredensial sama saja membiarkan pintu brankas terbuka lebar. Memegang kendali penuh atas infrastruktur dompet memberi kedaulatan finansial, tetapi tanggung jawab menjaga keamanan kunci tetap berada di tangan masing-masing pemilik server.
Dilansir dari Cointelegraph.
Baca juga: Celah Mesin Inferensi SGLang Bobol Near AI - Data 100 Akun dan 18 Agen AI Terekspos
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
