Hariankripto – Patch Core Lightning kembali jadi sorotan di ekosistem kripto. Kali ini, tim pengembang Core Lightning merilis versi 26.06.7 untuk menutup beberapa celah keamanan yang muncul dalam tiga pekan terakhir. Langkah cepat ini penting karena celah itu menyasar node Core Lightning, salah satu perangkat lunak utama yang menopang aktivitas di Lightning Network Bitcoin.
CORE LIGHTNING RELEASES URGENT SECURITY UPDATE, RECOMMENDS ALL NODE RUNNERS UPGRADE
— Bitcoin News (@BitcoinNewsCom) August 28, 2026
Core Lightning 26.06.7 is out with fixes for multiple vulnerabilities responsibly disclosed over the past three weeks amid a surge in AI-generated security reports targeting open-source Bitcoin… https://t.co/aryAx35f1p
Core Lightning menjelaskan, tim mulai menerima laporan keamanan dari komunitas open-source Bitcoin sejak awal Agustus. Setelah itu, para kontributor langsung memeriksa laporan, menyiapkan perbaikan, lalu menyusun rilis mendesak. Menariknya, sejumlah alat AI ikut membantu peneliti mengenali banyak titik lemah di dalam kode open-source. Karena itu, pembaruan ini bukan hanya soal patch biasa, melainkan juga penanda bahwa AI mulai mengambil peran nyata dalam mempercepat audit keamanan Bitcoin.
Patch Ini Mendesak untuk Lindungi Operator Node
Versi 26.06.7 hadir sebagai respons langsung atas beberapa kerentanan yang berpotensi membuka ruang serangan. Tim pengembang menilai operator node perlu bergerak cepat karena pelaku jahat bisa memanfaatkan jeda waktu sebelum pembaruan menyebar luas. Oleh sebab itu, Core Lightning sudah menyediakan signed binaries sekarang juga agar operator bisa segera memverifikasi, memasang, lalu menyalakan ulang node mereka.
Di sisi lain, tim belum membuka source code untuk patch ini. Mereka sengaja menahan detail teknis selama 14 hari sampai 11 September 2026. Strategi ini bertujuan memberi ruang bagi operator untuk lebih dulu melakukan upgrade. Jika tim langsung membuka perubahan kode, penyerang bisa mempelajari patch, menebak titik lemahnya, lalu menyusun eksploit untuk node yang masih memakai versi lama.
Alasan Core Lightning Menahan Detail Teknis
Core Lightning menyampaikan alasan yang cukup jelas. Sebuah patch selalu menunjukkan bagian kode yang berubah. Dari sana, pihak yang berniat buruk bisa menelusuri logika perbaikannya dan mengira-ngira bentuk kerentanannya. Karena itu, tim memilih menahan source code selama dua pekan agar operator punya waktu untuk berpindah ke versi aman.
Namun, tim tetap meminta operator untuk memeriksa integritas software. Setelah 11 September 2026, operator perlu membangun ulang source code yang tim buka, lalu mencocokkan hasil build itu dengan binary yang sudah mereka pakai selama dua minggu sebelumnya. Langkah ini membantu operator memastikan bahwa binary yang mereka jalankan benar-benar sesuai dengan kode sumber resmi.
Pendekatan seperti ini memang menuntut kedisiplinan teknis. Meski begitu, langkah tersebut memberi keseimbangan antara kecepatan patch dan keamanan jaringan. Dengan kata lain, Core Lightning tidak sekadar menutup celah, tetapi juga menjaga proses verifikasi tetap transparan.
Langkah yang Perlu Operator Lakukan Sekarang
Core Lightning memberi pesan yang tegas kepada semua operator node. Pertama, mereka perlu segera upgrade ke versi 26.06.7. Sesudah itu, mereka perlu memverifikasi tanda tangan pada binary, memasang pembaruan, dan menyalakan ulang layanan.
Jika operator belum bisa melakukan upgrade sekarang, tim memberi opsi sementara lewat flag --offline. Opsi ini berbeda dari mematikan node. Saat operator menyalakan ulang node dengan --offline, node tetap menjalankan daemon dan tetap mencerna blockchain untuk mengenali potensi kecurangan. Akan tetapi, mode ini memutus jalur pesan dari pihak luar sehingga penyerang tidak bisa menghubungi node tersebut. Setelah operator menyelesaikan upgrade, mereka bisa menghapus flag itu lalu menyalakan ulang node seperti biasa.
Core Lightning juga memberi peringatan keras untuk pengguna versi lama. Tim tidak lagi menyokong semua rilis sebelum 26.06.7. Sementara itu, rilis 26.09 tetap masuk jadwal pada akhir September. Meski demikian, tim belum menyediakan image Docker untuk patch ini dan mereka secara tegas meminta pengguna tidak menunggu paket tersebut. Artinya, operator perlu bergerak dengan alat yang sudah tersedia sekarang.
AI Mulai Percepat Audit Keamanan Bitcoin
Salah satu sisi paling menarik dari pembaruan ini muncul pada proses penemuan kerentanan. Beberapa laporan keamanan lahir dari alat AI yang memindai kode open-source. Tren ini menunjukkan bahwa AI tidak hanya membantu produktivitas developer, tetapi juga bisa mempercepat audit keamanan pada infrastruktur kripto.
Joe Burnett, pemimpin Bitcoin Strategy di Strive, menilai perkembangan ini membawa dampak positif bagi Bitcoin. Menurut dia, Lightning Network perlahan menjadi lebih tangguh karena AI frontier membantu tim mengenali kerentanan lebih cepat. Pandangan itu sejalan dengan arah industri yang kini semakin sering memakai AI untuk membaca pola, meninjau kode, dan menemukan celah sebelum serangan benar-benar terjadi.
Lightning is slowly hardening thanks to frontier AI identifying vulnerabilities.
— Joe Burnett, MSBA (@IIICapital) August 28, 2026
This is good for Bitcoin. https://t.co/UB9Tq5x3Qg
Sementara itu, Aye, cofounder OpenCloudTech, menyoroti strategi rilis patch Core Lightning. Ia menjelaskan bahwa tim lebih dulu melepas binary yang sudah mendapat patch, lalu baru membuka source code 14 hari kemudian. Tujuannya jelas, yaitu memberi waktu kepada pengguna untuk memperbarui sistem sebelum penyerang memperoleh petunjuk yang cukup untuk membongkar kerentanan melalui reverse engineering.
Dampak Patch Core Lightning bagi Ekosistem Kripto
Patch Core Lightning ini memberi pesan penting bagi industri aset digital. Keamanan jaringan lapis kedua seperti Lightning Network tidak hanya bergantung pada kekuatan protokol, tetapi juga pada kecepatan operator dalam merespons pembaruan. Dalam konteks ini, jeda beberapa hari saja bisa membawa risiko yang serius.
Selain itu, langkah Core Lightning menunjukkan bahwa transparansi dan kehati-hatian bisa berjalan bersama. Tim tetap menjaga proses open-source, tetapi mereka juga mengatur waktu pembukaan kode agar jaringan tidak memberi keuntungan gratis kepada penyerang. Model seperti ini bisa menjadi acuan bagi proyek kripto lain saat mereka menghadapi kerentanan yang sensitif.
