LNbits merilis versi 1.7.0 secara darurat setelah sejumlah instans dompet Bitcoin Lightning Network diserang dan dananya dicuri.
LNbits adalah perangkat lunak dompet dan pembayaran Lightning Network yang dapat di-host sendiri, dan sering digunakan untuk menerima pembayaran oleh pedagang, bot tip, serta paywall. Pengembang Ben Arc sebelumnya mengatakan bahwa sekitar 200.000 orang menjalankan perangkat lunak ini sendiri.
Pihak proyek mengonfirmasi bahwa semua versi sebelum 1.7.0 berisiko. Versi baru ini terutama memperkuat autentikasi, pengelolaan ekstensi, dan pemrosesan pembayaran. Namun, poin terpenting kali ini bukan bahwa kerentanannya sudah diperbaiki, melainkan bahwa peningkatan versi saja tidak cukup.
Jika penyerang sebelumnya telah memperoleh kunci dompet, kredensial sumber dana, atau informasi sensitif yang tersimpan dalam pengaturan LNbits, kredensial lama itu mungkin masih dapat memberi mereka akses meskipun perangkat lunaknya sudah diperbarui.
Pihak proyek belum mengungkapkan secara lengkap metode serangan maupun total kerugiannya. Seorang operator, Kevin Ravensberg, mengatakan bahwa penyerang memindahkan sekitar 2,3 juta satoshi dari instans LNbits miliknya dengan membuat akun baru, setara dengan sekitar 0,023 BTC.
Untuk sementara, insiden ini mengarah pada perangkat lunak dan lapisan operasional LNbits, bukan pada Bitcoin atau protokol Lightning Network itu sendiri.
Insiden ini kembali menyingkap aspek self-custody yang paling mudah luput dari perhatian: kode bisa dijalankan sendiri, tetapi pemeliharaan keamanannya juga menjadi tanggung jawab sendiri. Patch hanya bisa menutup pintu, tetapi tidak otomatis mengusir orang yang sudah memegang kuncinya. $BTC
LNbits adalah perangkat lunak dompet dan pembayaran Lightning Network yang dapat di-host sendiri, dan sering digunakan untuk menerima pembayaran oleh pedagang, bot tip, serta paywall. Pengembang Ben Arc sebelumnya mengatakan bahwa sekitar 200.000 orang menjalankan perangkat lunak ini sendiri.
Pihak proyek mengonfirmasi bahwa semua versi sebelum 1.7.0 berisiko. Versi baru ini terutama memperkuat autentikasi, pengelolaan ekstensi, dan pemrosesan pembayaran. Namun, poin terpenting kali ini bukan bahwa kerentanannya sudah diperbaiki, melainkan bahwa peningkatan versi saja tidak cukup.
Jika penyerang sebelumnya telah memperoleh kunci dompet, kredensial sumber dana, atau informasi sensitif yang tersimpan dalam pengaturan LNbits, kredensial lama itu mungkin masih dapat memberi mereka akses meskipun perangkat lunaknya sudah diperbarui.
Pihak proyek belum mengungkapkan secara lengkap metode serangan maupun total kerugiannya. Seorang operator, Kevin Ravensberg, mengatakan bahwa penyerang memindahkan sekitar 2,3 juta satoshi dari instans LNbits miliknya dengan membuat akun baru, setara dengan sekitar 0,023 BTC.
Untuk sementara, insiden ini mengarah pada perangkat lunak dan lapisan operasional LNbits, bukan pada Bitcoin atau protokol Lightning Network itu sendiri.
Insiden ini kembali menyingkap aspek self-custody yang paling mudah luput dari perhatian: kode bisa dijalankan sendiri, tetapi pemeliharaan keamanannya juga menjadi tanggung jawab sendiri. Patch hanya bisa menutup pintu, tetapi tidak otomatis mengusir orang yang sudah memegang kuncinya. $BTC
