Jaringan Lightning tidak diretas; yang diretas adalah buku besar di atas node.
Pada 8 November pukul 12.33 waktu London, alat dompet Lightning sumber terbuka LNbits lebih dulu mengingatkan operator untuk menonaktifkan ekstensi Paywall. Pada pukul 13.56, imbauan itu ditingkatkan: semua pengguna diminta segera menghentikan server untuk menghadapi serangkaian serangan, sementara patch keamanan belum dirilis sepenuhnya. Instance resmi yang di-host juga kemudian ditangguhkan, dengan keterangan bahwa layanan akan pulih dalam 24 jam. Operator BitTipBot melaporkan bahwa penyerang membuat akun baru dan menarik 2.285.545 satoshi dalam 5 jam.
Menjalankan node sendiri bukan berarti setiap lapisan perangkat lunaknya aman. Aplikasi mencatat saldo untukmu, sementara node di bawahnya membayarkan uang sungguhan. Peringatan kali ini mengarah ke lapisan aplikasi, bukan peretasan Bitcoin atau protokol Lightning.
Operator sebaiknya melakukan lima hal berikut:
1）Jika layanan masih berjalan, hentikan sesuai peringatan resmi dan tunggu patch keamanan;
2）Nonaktifkan pendaftaran terbuka dan gunakan hanya ekstensi yang diperlukan;
3）Simpan hanya saldo operasional di kanal, dan simpan sebagian besar dana di dompet dingin;
4）Sebelum memulai ulang, periksa akun tak dikenal dan riwayat penarikan;
5）Bedakan layanan yang kamu jalankan sendiri dengan layanan yang di-host pihak lain: jika satoshimu tersimpan di LNbits milik orang lain, berarti kamu tidak memegangnya sendiri.
Apakah kamu akan merasa aman menyimpan dana besar hanya karena perangkat lunaknya “sumber terbuka dan dijalankan sendiri”?
$BTC
Pada 8 November pukul 12.33 waktu London, alat dompet Lightning sumber terbuka LNbits lebih dulu mengingatkan operator untuk menonaktifkan ekstensi Paywall. Pada pukul 13.56, imbauan itu ditingkatkan: semua pengguna diminta segera menghentikan server untuk menghadapi serangkaian serangan, sementara patch keamanan belum dirilis sepenuhnya. Instance resmi yang di-host juga kemudian ditangguhkan, dengan keterangan bahwa layanan akan pulih dalam 24 jam. Operator BitTipBot melaporkan bahwa penyerang membuat akun baru dan menarik 2.285.545 satoshi dalam 5 jam.
Menjalankan node sendiri bukan berarti setiap lapisan perangkat lunaknya aman. Aplikasi mencatat saldo untukmu, sementara node di bawahnya membayarkan uang sungguhan. Peringatan kali ini mengarah ke lapisan aplikasi, bukan peretasan Bitcoin atau protokol Lightning.
Operator sebaiknya melakukan lima hal berikut:
1）Jika layanan masih berjalan, hentikan sesuai peringatan resmi dan tunggu patch keamanan;
2）Nonaktifkan pendaftaran terbuka dan gunakan hanya ekstensi yang diperlukan;
3）Simpan hanya saldo operasional di kanal, dan simpan sebagian besar dana di dompet dingin;
4）Sebelum memulai ulang, periksa akun tak dikenal dan riwayat penarikan;
5）Bedakan layanan yang kamu jalankan sendiri dengan layanan yang di-host pihak lain: jika satoshimu tersimpan di LNbits milik orang lain, berarti kamu tidak memegangnya sendiri.
Apakah kamu akan merasa aman menyimpan dana besar hanya karena perangkat lunaknya “sumber terbuka dan dijalankan sendiri”?
$BTC