Bitcoin-Entwickler verlässt Lightning Network aus Sicherheitsgründen

Antoine Riard sagte, das Netzwerk sei anfällig für Replacement-Cycling-Angriffe, die es böswilligen Akteuren ermöglichen könnten, Gelder aus Mempools abzuschöpfen.

Der Bitcoin-Entwickler Antoine Riard, ein bekanntes Mitglied der Lightning Network-Community, kündigte seinen Ausstieg aus dem Projekt an, nachdem er eine große Schwachstelle aufgedeckt hatte. 

In einem Ankündigung Am 20. Oktober gab der Entwickler bekannt, dass er seine Beteiligung an Lightning und seinen Implementierungen mit sofortiger Wirkung einstellen werde.

„Ich denke, diese neue Klasse von Replacement-Cycling-Angriffen bringt Lightning in eine sehr gefährliche Lage, in der nur eine nachhaltige Lösung auf der Basisebene erfolgen kann, z. B. das Hinzufügen einer speicherintensiven Historie aller gesehenen Transaktionen oder ein Konsens-Upgrade“, sagte er Riard in seiner Notiz.

Das Lightning Network ist eine Layer-2-Lösung für die Bitcoin-Blockchain, die darauf abzielt, einige der Probleme zu lösen, die mit der Skalierbarkeit und den hohen Transaktionsgebühren von Bitcoin verbunden sind. Es ermöglicht schnellere, günstigere und privatere Transaktionen und ist damit ein entscheidender Bestandteil des Bitcoin-Ökosystems. 

Die Schwachstelle Riard markiert würde es böswilligen Akteuren ermöglichen, Gelder aus dem Lightning Network zu stehlen, indem sie einen von ihm als „Transaktions-Relay-Jamming-Angriff“ bezeichneten Angriff ausführen. 

Die Angreifer könnten auf die Hash Time Locked Contracts (HTLC) von Lightning abzielen, wodurch der normale Transaktionsfluss gestört und deren Verarbeitung verhindert wird, was möglicherweise zu einem Verlust von Geldern auf seinen Kanälen führt.

4/ Durch die Sicherung des HTLC bei jedem Hop mit demselben Hashlock können Zahlungen atomar weitergeleitet werden.

Carol kann den ausgehenden HTLC nicht beanspruchen, ohne das Vorbild preiszugeben, das Bob dann verwenden kann, um den eingehenden HTLC von Alice einzulösen.

Zumindest ist das die Theorie…

– Mononaut (@mononautical) 21. Oktober 2023

Nachdem auf Twitter einige falsche Darstellungen von Riards Beitrag auftauchten, stellte er dies in einem anderen klar Post dass es sich bei den von ihm angesprochenen Sicherheitslücken in Wirklichkeit nicht um „absichtliche Hintertüren“ handelte, die die Kompetenz und das Know-how der Bitcoin- und Lightning-Entwicklergemeinschaft in Frage stellen würden. 

„Mittlerweile haben Blitzexperten bereits Maßnahmen ergriffen, die das Blitzökosystem gegenüber einfachen oder mittelschweren Angriffen erheblich absichern“, sagte Riard.

Er stellte fest, dass ausgefeiltere Angriffe nur ausgeführt werden könnten, wenn die Entwickler über ausreichende Peer-to-Peer- und Mempool-Kenntnisse und monatelange Vorbereitung verfügten.