Celah di BTCPay Server Kurasi Dana dari Node Lightning

BTCPay Server, pemroses pembayaran open-source yang dipakai ribuan pedagang Bitcoin di berbagai negara, merilis peringatan keamanan mendesak pada 7 Agustus setelah penyerang mengeksploitasi kerentanan kritis untuk menguras dana dari node Lightning yang terhubung. Celah tersebut memungkinkan akses tanpa izin ke kredensial node Lightning. Setidaknya dua tokoh komunitas Bitcoin menyatakan node mereka terkuras habis dalam semalam. Foundation—perusahaan pembuat lini dompet perangkat keras—serta hodlonaut, pengelola publikasi Bitcoin Citadel21, melaporkan kanal Lightning mereka dipaksa ditutup (force close) dan dananya disapu bersih. Hot wallet terkait tidak terdampak, mengarah pada dugaan bahwa vektor serangan terkait cara BTCPay Server menangani autentikasi node Lightning. Akar masalahnya berada pada kredensial node Lightning yang disebut "macaroons", yang berfungsi layaknya kunci API untuk memberi izin menjalankan tindakan pada node. Kredensial ini tetap berlaku bahkan setelah pengguna memasang pembaruan perangkat lunak sebelumnya. Artinya, operator yang sudah disiplin memperbarui instalasi BTCPay Server masih berisiko karena macaroons lama tetap valid dan memerlukan penyegaran kredensial secara manual. Pada hari yang sama dengan peringatan tersebut, BTCPay Server merilis versi 2.4.2, disertai panduan untuk meningkatkan backend NBXplorer ke versi 2.6.10. Proyek itu meminta semua operator segera memperbarui atau mematikan server sepenuhnya untuk mencegah kerugian lanjutan. Pengembang menegaskan kerentanan ini berbeda dari bug autentikasi lain yang sudah ditambal beberapa hari sebelumnya. Insiden ini menyoroti paradoks self-hosting: Foundation membangun dompet perangkat keras yang dirancang agar pengguna memegang kendali penuh atas Bitcoin mereka, tetapi tetap bisa terdampak eksploit di BTCPay Server. Kasus tersebut menegaskan betapa beratnya menjaga keamanan yang rapat di setiap lapisan infrastruktur yang di-host sendiri. Serangan juga terjadi di tengah meningkatnya pengawasan terhadap infrastruktur Bitcoin. Celah firmware Coldcard baru-baru ini membuat keamanan dompet perangkat keras jadi sorotan, sementara Bitcoin Red Team menjalankan audit berbantuan AI untuk perangkat penting ekosistem Bitcoin. Fakta bahwa celah BTCPay ini sudah dieksploitasi aktif sebelum terdeteksi oleh upaya audit memunculkan pertanyaan apakah proses peninjauan keamanan saat ini mampu mengejar perluasan permukaan serangan. BTCPay Server dan Bitcoin Red Team menyatakan analisis teknis rinci terkait eksploit akan dipublikasikan dalam beberapa hari ke depan. Pola kerentanannya—kredensial yang bertahan melewati pembaruan—termasuk kategori yang mudah terlewat. Bila perbaikan menuntut langkah manual tambahan yang tidak jelas, jarak antara kondisi "sudah update" dan "benar-benar aman" menjadi ladang berburu penyerang. Pedagang yang masih menjalankan versi BTCPay Server lama dengan Lightning aktif diminta memperlakukan situasi ini sebagai darurat. Rekomendasi proyek untuk mematikan server bila tidak bisa segera memperbarui tergolong tegas, bahkan untuk pemelihara perangkat lunak open-source.