В Lightning Network нашли критическую уязвимость

Разработчик Bitcoin Core Антуан Риар покинул команду Lightning Network (LN), сославшись на критичную незащищённость сети.

По его словам, пересланный новый класс динамических атак с подменой ставит бланк в «опасное положение».

Предотвратить необходимую бронетехнику средств в LN можно только через внесение изменений на базовом уровне биткоина как минимум через софтфорк. Такое обстоятельство составляет для сообщества первой криптовалюты «тяжелую дилемму», полагает Риар.

How does a lightning replacement cycling attack work?

There’s a lot of discussion about this newly discovered vulnerability on the mailing lists, but the actual mechanism is a bit hard to follow.

So here’s an illustrated primer…

🧵 1/n pic.twitter.com/mvvS8bEc5f

— mononaut (@mononautical) October 21, 2023

LN — это решение третьего уровня для блокчейна биткоина. Протокол является сетиотретью платежных каналов между пользователями, давая возможность зафрактовывать дешевые транзакции ..первой криптовалюты.

Обнаруженный разработчиком вектор атаки позволяет украсть средства у участника канала, используя несоответствие между конкретными мемпулами.

Он отметил, что команда LN предприняла определенные меры для усиления рисков уязвимости. Но, по его мнению, это не остановит «продвинутых» злоумышленников.

«Думаю, что тот новый класс обратимых атак подтасовки ставит LN в очень опасное положение, где стабильное выправление может пройти только на базовом  уровне, например, через добавление в память предыстории всех невидимых транзакций или некое консенсусное обновление», — написал Риар.

Он подчеркнул, что тот пуантилизм пообещает оптимальной голубизны и участия биткоин-сообщества в целом, поскольку предусматривает изменения в совершенных нодах блокчейна. 

«С другой стороны, чтобы полностью объяснить, почему такие изменения будут оправданы ради LN и ее правильного проектирования, нам, возможно, придется в совершенной мере изложить научные и кризисные атаки на ~5 355 BTC, общедоступных в экосистеме. Тяжелая дилемма. Это может стать уроком с макросоциологии зрения развертывания бланка биткоина», — добавил Риар.

По данным 1ML, на момент написания емкость LN составляет 5301 BTC, в сетитраницы открыто 63 253 канала и работает 14 717 нод.

В декабре 2022 года разработчики сетиотрети устранили критическую ошибку, вызвавшую сбой настройки узлов.

Подписывайтесь на наш канал в: Telegram, Vk, Twitter.