Kerentanan Kritis Ditemukan di Lightning Network Bitcoin

Para pengembang memperingatkan adanya kerentanan yang berpotensi menyebabkan dana pengguna hilang. Seluruh node yang menjalankan versi 26.04 ke atas disebut terdampak. Sebagai langkah darurat, tim proyek merekomendasikan operator menghentikan sementara fungsi routing serta pemrosesan pembayaran. Bagi operator yang tidak dapat mematikan node sepenuhnya, disarankan me-restart proses latar belakang dengan parameter "offline". Mode ini memutus konektivitas dengan node Lightning Network lain—pembayaran tidak bisa dikirim, diterima, maupun dirutekan—namun perangkat lunak tetap berjalan dan terus memantau blockchain Bitcoin. Kerentanan tersebut sudah memperoleh identitas CVE, tetapi rincian teknisnya belum diungkapkan oleh para ahli. Pemberlakuan embargo publikasi selama dua minggu dimaksudkan agar operator memiliki waktu memasang patch sebelum penyerang sempat menganalisis perubahan kode. Ini bukan kali pertama AI disebut membantu menemukan celah di jaringan Bitcoin. Pada akhir Juli, kelompok bernama Bitcoin Red Team yang terdiri dari 16 pengembang mengklaim menggunakan model AI untuk menganalisis 390 repositori proyek Bitcoin dan menemukan hampir 5.000 isu keamanan. Dari jumlah itu, 85 dikategorikan kritis dan 635 masuk kelas berisiko tinggi. Meski demikian, tidak ada uraian rinci mengenai temuan tersebut. Lightning Network adalah lapisan di atas blockchain Bitcoin yang memungkinkan transaksi lebih cepat dan berbiaya lebih rendah karena tidak setiap pembayaran dicatat di main chain. Mekanismenya, dua pihak mengunci sejumlah bitcoin ke dalam kanal pembayaran bersama, lalu berulang kali memperbarui pembagian saldo di antara mereka. Saat kanal ditutup, saldo akhir baru dicatat di blockchain. Agar dana aman, node harus memantau jaringan secara terus-menerus: jika pihak lawan mencoba menutup kanal memakai data lama, node dapat merespons di blockchain untuk mengamankan dananya. Mesin yang benar-benar dimatikan tidak dapat melakukan hal ini. Sebelumnya, Charles Guillemet, Chief Technology Officer produsen hardware wallet Ledger, menyatakan bahwa kerentanan yang memengaruhi clear signing di aplikasi Ethereum telah ditambal. Celah itu ditemukan oleh tim Ledger Donjon dengan sistem deteksi kerentanan berbasis AI.