Pengumuman Keamanan dari Alby
Pada 9 September 2026, Alby, perusahaan yang menyediakan alat untuk Bitcoin Lightning Network dan Nostr, mengungkapkan adanya cacat keamanan kritis pada versi lama Alby Hub, sebuah node dan dompet yang berfokus pada Lightning. Tim Alby mengumumkan masalah ini melalui platform media sosial X pada hari Rabu, menyatakan:
“Kami telah mengonfirmasi kerentanan kritis di Alby Hub v1.7.0 hingga v1.18.5 (rilis sebelum Agustus 2025) yang dapat diakses secara publik dari internet.”
Kerentanan ini, menurut akun resmi Alby di X, memungkinkan penyerang yang dapat mengakses API manajemen Hub untuk masuk tanpa izin dan mengirimkan dana. Alby melanjutkan:
“Alby Hub v1.19.0 (rilis 29 Agustus 2025) atau versi yang lebih baru tidak terpengaruh. Kami sangat menyesal atas insiden ini, terutama bagi pengguna yang terdampak.”
Hingga saat ini, satu pengguna telah terpengaruh dan beruntungnya melaporkan detail ini kepada kami. Kami telah mencurahkan semua energi dan sumber daya kami selama beberapa tahun terakhir ke dalam proyek ini, dan masalah seperti ini sangat memukul kami.
Langkah yang Disarankan untuk Pengguna
Bagi pengguna yang mungkin terpengaruh oleh bug ini, Alby menyarankan untuk memeriksa versi yang mereka instal terlebih dahulu. Jika pengguna berada di versi yang terpengaruh, mereka perlu:
- Memastikan untuk mengunci akses publik ke antarmuka manajemen Hub mereka.
- Segera memperbarui ke v1.24.0, rilis terbaru Alby Hub.
Alby juga mengucapkan terima kasih kepada pengembang Bitcoin Red Team yang telah melaporkan beberapa masalah, yang telah diperbaiki dalam rilis terbaru. Pengguna yang terpengaruh dan terpapar ke internet juga disarankan untuk mengganti kata sandi pembuka mereka setelah melakukan pembaruan.
Masalah Terkait dengan Boltz
Berita ini muncul setelah masalah terbaru dengan Boltz, protokol lain yang berfokus pada Lightning Network yang menyediakan jembatan non-kustodian. Platform ini pada dasarnya memindahkan bitcoin antara rantai utama, Lightning Network, dan Liquid Network menggunakan swap atomik berbasis HTLC. Pada 3 Agustus 2026, Boltz menghentikan swap. Pada saat itu, perusahaan menyatakan bahwa ini bukan hanya satu bug, tetapi hasil dari bulan-bulan pengujian otomatis yang dibantu kecerdasan buatan (AI), beberapa eksploitasi yang terkontrol, dan kemudian percepatan tajam.
“Penyerang sekarang beriterasi lebih cepat daripada tim kami yang dapat menemukan dan memperbaiki.”
Setelah menjalankan pemindaian yang dibantu AI, tim Boltz menyatakan bahwa mereka tidak dapat dengan aman menghidupkan kembali swap sementara “beberapa kelompok yang cerdik” secara aktif menargetkan mereka. Faktanya, AI menemukan bug di seluruh ekosistem cryptocurrency lebih cepat dari sebelumnya dalam sejarah.
Pentingnya Memperbarui dan Keamanan
Kedua proyek ini berhubungan erat dengan Lightning, bersifat open-source, dan menerapkan desain “Anda menyimpan kuncinya.” Ke depan, tim Alby menekankan pentingnya bagi pengguna untuk menjalankan versi terbaru dari Hub. Perusahaan juga menyarankan agar pengguna:
- Menghindari mengekspos Hub mereka ke internet terbuka dan publik.
- Menjalankannya di belakang firewall atau dalam jaringan pribadi.
“Kami merekomendasikan untuk menjalankannya di belakang firewall atau dalam jaringan pribadi,” tegas Alby.
