Pengembang Core Lightning baru saja mengeluarkan peringatan keamanan mendesak setelah memastikan bahwa penyerang aktif menargetkan node Bitcoin Lightning Network yang belum diperbaiki. Dalam sebuah advisory yang dirilis pada 2 Oktober, tim ini meminta para operator yang menjalankan Core Lightning versi 26.06.7 atau sebelumnya untuk segera melakukan upgrade ke versi 26.06.8 atau rilis yang lebih baru dan aman. Peringatan ini datang setelah ditemukan adanya kerentanan yang mempengaruhi versi lama dari perangkat lunak node Lightning.
Pembaruan keamanan mendesak: Jika Anda menjalankan versi 26.06.7 atau sebelumnya, harap segera upgrade ke rilis terbaru.
Kami telah menerima laporan bahwa penyerang menargetkan node yang belum diperbaiki. Memastikan node Anda diperbarui adalah langkah penting untuk melindungi dana Anda. https://t.co/E9ggGJsIit
— Core Lightning ⚡️ (@Core_LN) 2 Oktober 2026
Kerentanan ini menciptakan berbagai risiko bagi operator node, termasuk potensi kehilangan dana kanal, crash jarak jauh, dan kehabisan memori. Salah satu kerentanan yang melibatkan penutupan kanal dapat menyebabkan pengguna kehilangan Bitcoin melalui mekanisme denda jaringan, sementara eksploitasi lainnya dapat menyebabkan node mengalami crash atau kelebihan memori melalui permintaan jahat ke antarmuka REST.
Core Lightning mulai menyelidiki kerentanan serius ini pada 16 September dan merilis versi 26.06.8 pada 24 September dengan perbaikan keamanan. Beberapa tes diagnostik tidak dipublikasikan untuk mengurangi risiko peretasan oleh penyerang yang mencoba membalikkan rekayasa perbaikan tersebut.
Pengguna Lightning mempertanyakan kemungkinan serangan lain
Peringatan dari Core Lightning dengan cepat mengubah pembicaraan dari pemeliharaan rutin menjadi kemungkinan adanya kampanye serangan yang sedang berlangsung. Kevin mengatakan bahwa penyerang sekarang “aktif memburu” node Bitcoin yang belum diperbaiki, menegaskan bahwa operator yang menjalankan perangkat lunak lama kini tidak hanya menghadapi kerentanan teoretis, tetapi bisa menjadi target langsung.
Bittylicious menyoroti betapa cepatnya ancaman ini beralih menjadi eksploitasi aktif. Mereka menyampaikan bahwa penargetan terjadi dalam satu atau dua hari terakhir dan mengkritik komunikasi rilis awal yang dinilai tidak cukup tegas. Menurut mereka, operator perlu memahami bahwa melakukan upgrade ke versi 26.06.8 adalah hal yang penting, bukan sekadar pilihan.
Penargetan pada versi ini memang baru terjadi dalam satu atau dua hari terakhir. Menurut saya, catatan rilis awal tidak cukup kuat – sangat PENTING untuk melakukan upgrade ke versi .8. Sekarang juga.
— Bittylicious (@Bittylicious_) 2 Oktober 2026
Reaksi terhadap peringatan ini tidak hanya terbatas pada patch segera. Mokiry mempertanyakan apakah kejadian ini dapat menjadi tanda adanya masalah lebih lanjut, mengacu pada sifat berulang masalah keamanan yang mempengaruhi infrastruktur Lightning.
Keamanan Lightning Network yang pernah mengalami insiden serupa
Pada Agustus 2026, Lightning Labs mengungkapkan adanya eksploit “update_fee” pada LND yang memungkinkan inisiator kanal untuk memanipulasi biaya sebelum penutupan yang curang, yang bisa membuat korban kehilangan dana yang sulit dipulihkan. Versi yang terkena dampak sudah diperbaiki dalam LND 0.18.3-beta.
Contoh lain adalah LND Onion Bomb, yang terungkap pada 2024. Kerentanan ini memungkinkan alokasi memori yang berlebihan melalui data onion yang jahat, menciptakan kondisi deny-of-service. Hal ini mempengaruhi versi LND di bawah 0.17.0-beta dan mendapat skor CVSS 7.5 dari 10.
Dampak serangan terhadap pertumbuhan Lightning
Dampak langsung di pasar lebih berkaitan dengan keandalan infrastruktur yang mendukung pembayaran berbasis Lightning. Jaringan ini memiliki sekitar 17.436 node publik dan 40.986 kanal publik per 30 Mei 2026, dengan kapasitas kanal publik sekitar 4.870,8 BTC, yang berarti kegagalan keamanan pada tingkat perangkat lunak node dapat mempengaruhi lapisan signifikan dari infrastruktur pembayaran Bitcoin.
Bagi investor dan bisnis yang mempertimbangkan adopsi Lightning, insiden ini dapat meningkatkan perhatian terhadap keamanan operasional, pemeliharaan perangkat lunak, dan keberagaman implementasi. Apa yang terjadi selanjutnya akan tergantung pada seberapa cepat para operator beralih ke perangkat lunak yang diperbaiki dan apakah pengembang dapat menemukan kerentanan terkait di implementasi lain.
Sementara itu, investasi dalam infrastruktur pembayaran berbasis Lightning terus tumbuh. Pada Desember 2025, Tether memimpin putaran pendanaan senilai $8 juta untuk Speed, sebuah perusahaan infrastruktur pembayaran yang memanfaatkan Bitcoin Lightning Network dan stablecoin untuk menyediakan penyelesaian global bagi pedagang, platform, dan bisnis lainnya. Tether melaporkan bahwa Speed sudah memproses lebih dari $1,5 miliar dalam volume pembayaran tahunan dan melayani 1,2 juta pengguna serta bisnis.
