Tim Core Lightning mengeluarkan peringatan mendesak pada Jumat, 2 Oktober 2026. Pengembang perangkat lunak node open-source untuk Bitcoin Lightning Network ini meminta operator yang masih menjalankan versi 26.06.7 atau versi yang lebih lama untuk segera melakukan pembaruan ke rilis terbaru. Peringatan ini muncul setelah mereka mengonfirmasi masuknya laporan tentang peretas yang kini aktif membidik node-node yang belum ditambal di jaringan.
Meski peringatan tingkat tinggi sudah menyala, tim pengembang memilih tidak merinci kerentanan spesifik mana yang sedang dieksploitasi pelaku di lapangan. Core Lightning bahkan mengambil langkah pengamanan ekstra dengan menahan beberapa rincian hasil pengujian dari dokumen catatan rilis resmi mereka. Keputusan membatasi informasi teknis ini diambil murni guna mempersulit peretas dalam merekayasa balik kerentanan itu. Pengembang berusaha mengulur waktu agar para operator node memiliki kesempatan aman saat memproses peningkatan sistem.
Tambalan Kritis untuk Celah Penutupan Channel
Pembaruan versi 26.06.8 yang menjadi solusi sebenarnya sudah meluncur ke publik sejak 22 September 2026. Rilis ini muncul sebagai respons langsung atas laporan potensi celah keamanan yang pertama kali diumumkan pada 16 September. Tim pengembang Core Lightning menghabiskan waktu investigasi intensif selama enam hari sebelum akhirnya merilis perbaikan utuh.
Tambalan pada versi 26.06.8 menutup beberapa titik lemah sekaligus dalam arsitektur node. Pembaruan membereskan masalah crash pada bagian sender node dan memperbaiki kerentanan terhadap permintaan jahat yang membebani memori melalui komponen REST interface. Di luar masalah stabilitas itu, pengembang menambal bug fatal yang mengintai fungsi penutupan channel. Celah pada proses penutupan inilah yang menjadi ancaman finansial langsung, karena bug ini bisa membuat pengguna kehilangan dana mereka akibat tersapu mekanisme penalti jaringan.
Menyaring Serangan Nyata dari Laporan AI
Tim internal Core Lightning tidak bekerja sendiri dalam merespons ancaman ini. Catatan rilis memberikan kredit khusus kepada kelompok riset keamanan Bitcoin Red Team dan dua belas individu maupun kelompok lain yang disebutkan namanya, beserta sejumlah pelapor anonim. Bantuan pihak luar ini mempercepat pengembang dalam menangani eksploitasi aktif.
Ancaman serangan pada bulan Oktober datang hanya berselang dua bulan setelah tim pengembang menghadapi gangguan keamanan dengan pola yang berbeda. Pada Agustus 2026, Core Lightning sibuk menangani lonjakan laporan kerentanan (CVE) palsu yang diproduksi massal oleh kecerdasan buatan. Mereka terpaksa menyita waktu untuk menyisir tumpukan laporan otomatis demi menemukan celah nyata sebelum merilis tambalan versi 26.06.7. Mengingat ancaman kali ini terbukti sebagai serangan aktif, operator node disarankan tidak menunda dan melakukan pembaruan sesegera mungkin.
📌 Baca JugaData Pekerja AS Meleset Jauh - Peluang Bunga Tetap Naik 74% dan Bitcoin Tembus $86.757
Dilansir dari Cointelegraph.
Baca juga: Apa Itu Bitcoin Halving?
Disclaimer: Artikel ini bersifat informatif dan edukatif, bukan nasihat keuangan. Aset kripto sangat fluktuatif dan berisiko tinggi. Selalu lakukan riset mandiri (DYOR) dan jangan berinvestasi melebihi kemampuanmu menanggung kerugian.
