Sorotan
- Tim pengembang Core Lightning mendesak operator node memasang rilis keamanan yang akan segera keluar, atau mematikan node mereka sementara.
- Peringatan ini menyusul gelombang laporan kerentanan berbantuan AI yang terus ditriase tim CLN sepanjang Agustus 2026.
- Blockstream menyampaikan celah kritis ini lewat Discord pada 26 Agustus, sebelum tulisan publik lengkapnya rilis.
- Operator yang belum bisa langsung memasang patch diminta me-restart node mereka dengan flag --offline.
- Patch penuh dan pengungkapan kerentanan diperkirakan menyusul setelah masa embargo dua minggu, sementara CLN v26.09 tetap dijadwalkan rilis akhir September.
Core Lightning, implementasi Lightning Network milik Bitcoin yang dikelola Blockstream dan dipakai luas oleh operator node maupun payment processor, memperingatkan penggunanya untuk memasang rilis keamanan yang akan segera datang atau menjalankan node dalam kondisi offline, menurut laporan Wu Blockchain. Peringatan ini muncul saat tim CLN masih menyisir sejumlah laporan kerentanan yang dihasilkan dengan bantuan alat pengujian berbasis AI sepanjang Agustus. Pengembang Blockstream pertama kali menyampaikan sifat kritis dari celah ini lewat server Discord proyek pada 26 Agustus, bukan lewat tulisan blog publik — pilihan urutan yang sudah menuai sejumlah kritik dari pengguna yang merasa pengungkapan awal seharusnya lebih luas jangkauannya. Operator yang belum bisa langsung memasang perbaikan diminta me-restart daemon node mereka memakai flag --offline sebagai mitigasi sementara.
Bagian dari Tren Bug Bitcoin yang Lebih Luas Berkat AI
Peringatan CLN ini menyusul tren terpisah namun berkaitan bulan ini: peneliti keamanan yang memakai alat AI dikombinasikan dengan analisis statis dan fuzzing konvensional melaporkan menemukan kerentanan kritis di beberapa klien full-node Bitcoin yang banyak dipakai, plus setidaknya dua implementasi Lightning lain, pada awal Agustus — mulai dari akses memori yang tidak aman, validasi pesan jaringan yang keliru, hingga error parsing konsensus di kasus-kasus tepi. Terpisah dari Core Lightning secara spesifik, BTCPay Server juga mengeluarkan peringatan darurat sendiri lebih awal bulan Agustus setelah celah kritis dieksploitasi secara aktif, menguras node Lightning milik produsen hardware wallet Foundation dan outlet Bitcoin Citadel21 sebelum peringatan publik keluar. Digabungkan, rentetan pengungkapan ini menunjukkan infrastruktur Lightning Bitcoin sedang melewati fase pengawasan keamanan yang cukup intens, sebagian terbantu oleh tooling AI yang bisa menemukan kasus-kasus tepi lebih cepat ketimbang review kode manual saja.
Mengapa Pendekatan Embargo Ini Penting
Baca juga: Bursa Havenex Besutan Co-Founder Sui Mendekati Penutupan Seri A
Keputusan CLN menahan detail teknis lengkap selama masa embargo dua minggu adalah praktik standar untuk pengungkapan terkoordinasi atas bug berseverity tinggi yang belum dipatch, karena mempublikasikan detail eksploitasi sebelum perbaikan rilis sama saja memberi peta jalan ke penyerang selagi para defender masih rentan. Konsekuensinya, operator node diminta bertindak — upgrade atau offline — tanpa tahu persis apa yang sedang mereka hadapi, dan itulah sebagian alasan kenapa sebagian komunitas mengkritik pemakaian Discord sebagai kanal pertama. Rilis stabil terakhir sebelum peringatan ini, v26.06.6, keluar 22 Juli, menegaskan betapa cepatnya kerentanan ini teridentifikasi dan dieskalasi sejak rilis tersebut.
Yang Perlu Diperhatikan Selanjutnya
Embargo diperkirakan berakhir sekitar dua minggu setelah notifikasi Discord 26 Agustus, dan pada titik itu Blockstream berencana mempublikasikan detail patch lengkap serta tulisan teknis soal celah yang ditemukan. Rilis fitur terjadwal CLN berikutnya, versi 26.09, tetap ditarget rilis akhir September, artinya patch keamanan yang akan datang kemungkinan dirilis sebagai out-of-band release sebelum tanggal itu. Operator node dan penyedia layanan Lightning sebaiknya memantau kanal resmi Blockstream, bukan hanya mengandalkan notifikasi Discord awal.
