Proyek Core Lightning milik Bitcoin memberi tahu operator node pada hari Rabu bahwa kerentanan yang disorot dalam laporan keamanan yang dibuat oleh AI adalah nyata. Proyek itu mengarahkan mereka untuk menginstal patch yang akan segera dirilis.
Detail teknis disembunyikan setidaknya selama dua minggu.
Flag –offline menjaga sebuah node agar tetap memantau penutupan paksa (force-close).
Menurut postingan tim di X, langkah yang tepat adalah menunggu rilis, memeriksa tanda tangannya, dan memasangnya “segera, bukan nanti.”
Operator yang tidak mampu melakukan upgrade dianjurkan untuk menjaga node mereka tetap berjalan dengan flag `–offline` alih-alih mematikannya.
Bendera offline mencegah koneksi antar-peer, jadi tidak ada yang diarahkan masuk, keluar, atau melalui node. Perangkat lunak akan terus berjalan dan mengamati blockchain.
Sebuah node Lightning harus waspada terhadap pihak lawan yang mencoba memaksa menutup sebuah channel. Node yang dimatikan tidak dapat merespons, itulah sebabnya proyek tersebut menyebut mematikan sebagai pilihan yang lebih buruk.
Core Lightning dengan sengaja tidak merinci hal-hal spesifik.
Tim tersebut mengatakan di server Discord-nya bahwa “tim kecil dan kontributor eksternal” menghabiskan 10 hari untuk menelusuri laporan kerentanan yang dihasilkan AI yang masuk dari beberapa sumber, bagian dari tinjauan yang berlangsung selama beberapa minggu.
Detail disimpan rapat setidaknya selama dua minggu untuk memberi waktu kepada pengembang menyajikan perbaikan dan memberi kesempatan kepada operator untuk melakukan patch sebelum kerentanan diumumkan.
Supaya jelas tentang apa yang kami rekomendasikan: Anda tidak perlu mematikan node Anda.
Saran kami adalah melakukan upgrade. Saat rilisnya sudah tiba, verifikasi tanda tangan dan instal, lakukan dengan segera, bukan menundanya sampai nanti.
–offline adalah alternatif bagi siapa pun yang tidak akan… https://t.co/rjq8Haz4pE
— Core Lightning ⚡️ (@Core_LN) 27 Agustus, 2026
Dua posting pada 26 Agustus memberikan instruksi yang berlawanan
Pada 26 Agustus, pengembang Bitcoin calle memposting peringatan merah, mengatakan bahwa pengembang Blockstream menginstruksikan pengguna untuk segera mematikan node Core Lightning mereka.
Core Lightning kemudian memutuskan untuk meluruskan. “Supaya jelas tentang apa yang kami rekomendasikan: Anda tidak perlu mematikan node Anda,” tulis proyek tersebut di X pada Rabu, menegaskan kembali bahwa sarannya adalah melakukan upgrade dan, jika gagal, gunakan `–offline`.
Klarifikasi yang diperoleh mendapatkan 29 repost dan 61 suka.
Ketika BTCPay Server mendorong patch darurat pada awal Agustus setelah para penyerang menyalahgunakan celah untuk mencuri kredensial macaroon LND, proyek tersebut mencatat bahwa kecerdasan buatan bisa menjadi pedang bermata dua, seperti yang dilaporkan Cryptopolitan.
Ini memudahkan pihak pembela menemukan bug dan membuat penyerang lebih murah untuk mengamati basis kode sumber terbuka yang besar.
Jaringan Bitcoin sedang berjalan, tetapi perangkat lunak yang dibangun di atasnya bisa saja memiliki bug. Perangkat lunak tersebut bisa berupa dompet, pemroses pembayaran, atau alat Lightning.
Saat patch dirilis, operator node perlu memeriksa tanda tangan sebelum instalasi.
Sampai saat itu, jumlah kerentanan, tingkat keparahannya, dan bukti apa pun tentang eksploitasi masih belum diketahui.
Para pakar kripto paling cerdas sudah membaca buletin kami. Mau gabung? Bergabunglah dengan mereka.