Pengembang LNbits merilis patch keamanan darurat versi 1.7.0 setelah sejumlah instalasi dompet Bitcoin berbasis Lightning Network dilaporkan diretas dan menyebabkan penarikan dana tanpa izin. Menyusul insiden tersebut, tim LNbits meminta operator server segera memperbarui sistem serta mengganti kredensial akses yang digunakan.
Pembaruan ini dirilis setelah laporan dari komunitas pengguna mengindikasikan adanya eksploitasi terhadap instalasi LNbits yang dikelola secara mandiri. Hingga kini, tim pengembang masih menyelidiki cakupan insiden dan belum mengumumkan total dana maupun jumlah pengguna yang terdampak secara global.
LNbits Merilis Pembaruan Keamanan
Tim LNbits mengumumkan rilis versi 1.7.0 setelah mendeteksi adanya eksploitasi yang memengaruhi instalasi pengguna tertentu. Pengembang menyatakan pembaruan tersebut ditujukan untuk menutup celah keamanan yang sedang diselidiki.
Selain memasang pembaruan terbaru, operator server juga diminta meninjau kembali konfigurasi keamanan dan kredensial yang digunakan pada instalasi mereka.
Pengguna Melaporkan Kehilangan Dana
Salah satu laporan yang menjadi sorotan berasal dari operator BitTipBot, Kevin Ravensberg, yang menyatakan kehilangan sekitar 2.285.545 satoshi atau sekitar 0,0229 BTC setelah sistem yang digunakannya diduga terdampak insiden tersebut.
Hingga artikel ini ditulis, LNbits belum merilis informasi resmi mengenai total dana yang terdampak maupun jumlah pengguna yang terkena insiden secara keseluruhan.
Pengembang Minta Pengguna Tinjau Kredensial
LNbits menegaskan bahwa pembaruan perangkat lunak saja belum tentu cukup apabila kredensial akses sebelumnya telah terekspos.
Karena itu, operator server diminta mengganti kata sandi, memperbarui kredensial sumber pendanaan, serta memeriksa lingkungan server yang digunakan. Langkah tersebut disarankan sebagai tindakan pencegahan sambil menunggu hasil investigasi lebih lanjut.
LNbits Siapkan Laporan Teknis
LNbits merupakan perangkat lunak sumber terbuka yang digunakan untuk mengelola dompet, bot pembayaran, dan berbagai layanan berbasis Lightning Network.
Pendiri proyek, Ben Arc, menyatakan tim pengembang tengah menangani insiden tersebut dan menyiapkan laporan teknis yang akan dipublikasikan setelah proses investigasi selesai dilakukan.
Laporan tersebut diharapkan menjelaskan rincian insiden, sistem yang terdampak, serta langkah mitigasi yang perlu dilakukan pengguna.
LNbits Masih Selidiki Dampak Insiden
Hingga saat ini, tim LNbits masih melakukan investigasi terkait insiden yang memengaruhi sejumlah instalasi pengguna. Pengembang belum mengumumkan total kerugian maupun jumlah pengguna yang terdampak secara global.
Tim proyek menyatakan laporan teknis dan forensik akan dipublikasikan setelah proses investigasi selesai. Dokumen tersebut diharapkan memberikan penjelasan lebih rinci mengenai metode eksploitasi, cakupan dampak, dan langkah pengamanan lanjutan.
Sementara itu, operator server yang menggunakan LNbits diminta segera memperbarui instalasi ke versi terbaru dan meninjau kembali konfigurasi keamanan yang digunakan.
Referensi +
