Peringatan Keamanan Darurat: Alby Mengungkap Kerentanan Kritis pada Hub

Proyek Lightning Alby Mengonfirmasi Kelemahan Kritis pada Versi Hub yang Lebih Lama

Tim tersebut mengungkap masalah ini di platform media sosial X pada hari Rabu, dengan menyatakan: “Kami telah mengonfirmasi adanya kerentanan kritis pada Alby Hub v1.7.0–v1.18.5 (rilis sebelum Agustus 2025) ketika Hub dapat diakses publik dari internet.”

Kerentanan ini, demikian ditulis akun resmi Alby di X, dapat memungkinkan penyerang yang dapat mengakses API manajemen Hub untuk masuk tanpa izin dan mentransfer dana.

Alby melanjutkan:

“Alby Hub v1.19.0 (dirilis pada 29 Agustus 2025) atau versi yang lebih baru tidak terpengaruh. Seperti halnya insiden serupa lainnya, kami sangat menyesal — terutama kepada para pengguna yang terdampak. Berdasarkan informasi yang kami miliki saat ini, satu pengguna telah terdampak dan untungnya telah melaporkan detail ini. Kami telah mencurahkan seluruh energi dan sumber daya kami selama bertahun-tahun ke dalam proyek ini, dan masalah seperti ini sangat memukul kami.”

Bagi mereka yang mungkin terdampak oleh bug ini, Alby menyarankan agar pengguna segera memeriksa versi yang telah diinstal. Kemudian, jika pengguna menggunakan versi yang terdampak, mereka harus memastikan untuk membatasi akses publik ke antarmuka manajemen Hub mereka dan segera memperbarui ke v1.24.0, rilis Alby Hub terbaru. Alby juga mengucapkan terima kasih kepada para pengembang Bitcoin Red Team yang “telah melaporkan beberapa masalah, yang telah diperbaiki dalam rilis terbaru.”

Pengguna yang terpengaruh dan pernah terhubung ke internet juga disarankan untuk mengganti kata sandi pembuka kunci mereka setelah melakukan pembaruan. Berita ini muncul menyusul masalah terbaru yang menimpa Boltz, protokol lain yang berfokus pada Lightning Network dan menyediakan jembatan non-kustodian. Platform ini pada dasarnya memindahkan bitcoin antara rantai utama, Lightning Network, dan Liquid Network menggunakan atomic swap atau submarine swap, yang berbasis HTLC. Pada 3 Agustus 2026, Boltz menonaktifkan layanan swap tersebut.

Serangan yang Didukung AI Menekan Proyek-Proyek Lightning

Pada saat itu, perusahaan menyatakan bahwa ini bukan sekadar satu bug, melainkan hasil dari penyelidikan otomatis yang dibantu kecerdasan buatan (AI) selama berbulan-bulan, beberapa eksploitasi yang terkendali, dan kemudian percepatan yang tajam. Seperti yang mereka sampaikan dalam pernyataan resmi, penyerang "kini beraksi lebih cepat daripada kemampuan tim seukuran kami untuk menemukan dan memperbaikinya."

Setelah menjalankan pemindaian yang didukung AI mereka sendiri, tim Boltz menyatakan bahwa mereka tidak dapat mengaktifkan kembali layanan pertukaran dengan aman selama “beberapa kelompok yang cerdik” masih secara aktif menargetkan mereka. Faktanya, AI menemukan bug di seluruh ekosistem kripto lebih cepat daripada sebelumnya dalam sejarah.

Kedua proyek tersebut terkait dengan Lightning, bersumber terbuka, dan dirancang dengan prinsip “Anda yang menyimpan kunci”. Ke depannya, tim Alby menekankan bahwa pengguna harus menjalankan versi terbaru dari Hub. Perusahaan tersebut juga mengatakan bahwa pengguna sebaiknya menghindari mengekspos Hub mereka ke internet terbuka dan publik. “Kami merekomendasikan untuk menjalankannya di balik firewall atau di dalam jaringan pribadi,” tegas Alby.