BTCPay Tawarkan Hadiah Rp3 Miliar Usai Server Bitcoin Dieksploitasi dan Dompet Lightning Draining

Platform pembayaran bitcoin open-source, BTCPay Server, mengumumkan penawaran hadiah besar hingga 3 BTC atau setara Rp3 miliar setelah server pembayaran mereka berhasil dieksploitasi oleh peretas yang mencuri kredensial LND (Lightning Network Daemon) dan menguras dompet Lightning milik merchant minggu lalu.

Detail Insiden Eksploitasi BTCPay

Berdasarkan pengumuman resmi dari tim BTCPay, serangan siber ini terjadi ketika pelaku berhasil mendapatkan akses ke kredensial LND yang digunakan untuk mengelola channel pembayaran Lightning Network. Dengan kredensial tersebut, penyerang dapat menguras dana yang tersimpan di dompet Lightning para merchant yang menggunakan layanan BTCPay Server.

Lightning Network merupakan solusi layer kedua pada blockchain Bitcoin yang memungkinkan transaksi lebih cepat dan murah dengan membuka channel pembayaran di luar jaringan utama. Namun, insiden ini menunjukkan bahwa keamanan kredensial node tetap menjadi tantangan serius dalam ekosistem Bitcoin.

Hadiah Bounty untuk Penelusuran Dana

Sebagai respons terhadap insiden tersebut, BTCPay Server berkomitmen untuk membayar hadiah berupa 10% dari total dana yang berhasil dipulihkan, dengan batas maksimum 3 BTC atau sekitar Rp3 miliar dengan harga bitcoin saat ini. Langkah ini merupakan strategi umum dalam dunia kripto untuk melibatkan komunitas dalam upaya pelacakan dan pemulihan aset yang dicuri.

Kevin Whincap, salah satu kontributor utama BTCPay Server, menjelaskan bahwa bounty ini diberikan sebagai insentif bagi siapa pun yang dapat memberikan informasi mengarah pada pemulihan dana merchant atau identifikasi pelaku serangan. "Kami berkomitmen penuh untuk mendukung merchant yang terdampak dan akan terus meningkatkan keamanan platform," tulisnya dalam pernyataan resmi.

Dampak terhadap Ekosistem Bitcoin dan Lightning Network

Meskipun insiden ini tidak secara langsung mempengaruhi harga Bitcoin di pasar, peristiwa keamanan seperti ini dapat mempengaruhi kepercayaan pengguna terhadap solusi pembayaran berbasis Lightning Network. Beberapa analis kripto berpendapat bahwa insiden serupa dapat mendorong adopsi praktik keamanan yang lebih ketat di kalangan operator node Lightning.

Dompet Lightning memang dikenal memiliki karakteristik berbeda dengan dompet Bitcoin biasa. Dana dalam channel Lightning tidak dapat diakses langsung seperti dompet on-chain, sehingga eksploitasi kredensial LND memberikan akses khusus bagi penyerang untuk menutup channel secara paksa dan mengklaim dana.

Upaya Keamanan dan Langkah Forward

Tim BTCPay Server kini tengah melakukan audit keamanan menyeluruh dan mendesak seluruh merchant untuk segera melakukan rotasi kredensial LND mereka. Platform ini juga menekankan pentingnya penggunaan langkah keamanan tambahan seperti autentikasi dua faktor dan monitoring aktivitas mencurigakan secara berkala.

Insiden ini menjadi pengingat bahwa meskipun teknologi Lightning Network menawarkan solusi skalabilitas yang luar biasa untuk Bitcoin, keamanan dalam pengelolaan kredensial dan node tetap menjadi aspek krusial yang tidak boleh diabaikan oleh para operator dan merchant.

Bagi para pengguna BTCPay Server yang ingin memastikan keamanan akun mereka, disarankan untuk segera memperbarui kata sandi, mengaktifkan fitur keamanan tambahan, dan memonitor aktivitas channel Lightning secara rutin untuk mendeteksi potensi aktivitas mencurigakan.

Sumber:

Artikel ini disusun berdasarkan informasi dari CoinDesk. Data harga dan statistik merujuk pada kondisi pasar pada saat berita dipublikasikan.

Sumber: CoinDesk

Disclaimer: Artikel ini bertujuan untuk memberikan informasi dan bukan merupakan saran investasi. Selalu lakukan riset sendiri (DYOR) sebelum berinvestasi dalam aset kripto. Harga aset kripto sangat fluktuatif dan berisiko tinggi.