Bitcoin Developer poistuu Lightning Networkista tietoturvahuolien keskellä

Antoine Riard sanoi, että verkko on alttiina korvaaville pyöräilyhyökkäyksille, jotka voivat sallia haitallisten toimijoiden kerätä varoja mempooleista.

Bitcoin-kehittäjä Antoine Riard, tunnettu Lightning Network -yhteisön jäsen, ilmoitti lähtevänsä projektista paljastuttuaan suuren haavoittuvuuden. 

Vuonna ilmoitus 20. lokakuuta kehittäjä sanoi lopettavansa yhteistyönsä Lightningin kanssa ja sen toteutukset tulevat voimaan välittömästi.

"Mielestäni tämä uusi korvaavien pyöräilyhyökkäysten luokka asettaa salaman erittäin vaaralliseen asemaan, jossa vain kestävä korjaus voi tapahtua peruskerroksessa, esimerkiksi lisäämällä muistiintensiivinen kaikkien nähtyjen tapahtumien historia tai jokin konsensuspäivitys", sanoi Riard muistiinpanossaan.

Lightning Network on Layer 2 -ratkaisu Bitcoin-lohkoketjulle, jonka tavoitteena on ratkaista joitakin Bitcoinin skaalautumiseen ja korkeisiin transaktiomaksuihin liittyviä ongelmia. Se mahdollistaa nopeammat, halvemmat ja yksityisemmät tapahtumat, mikä tekee siitä tärkeän osan Bitcoin-ekosysteemiä. 

Haavoittuvuus Riard korostettuna antaisi pahantahtoisten toimijoiden varastaa varoja Lightning Networkista suorittamalla hänen mukaansa "transaktioiden välityksen häirintähyökkäys". 

Hyökkääjät saattoivat kohdistaa Lightningin Hash Time Locked Contracts (HTLC) -sopimuksiin, mikä häiritsee normaalia transaktioiden kulkua ja estää niiden käsittelyn, mikä saattaa johtaa varojen menetykseen sen kanavissa.

4/ Suojaamalla HTLC jokaisessa hyppyssä samalla hashlockilla maksut voidaan reitittää atomeittain.

Carol ei voi lunastaa lähtevää HTLC:tä paljastamatta esikuvaa, jota Bob voi sitten käyttää lunastaakseen saapuvan HTLC:n Alicelta.

Se on ainakin teoria...

— mononautti (@mononautical) Lokakuu 21, 2023

Sen jälkeen kun Riardin viestistä alkoi ilmestyä väärinkäsityksiä Twitterissä, hän selvensi toisessa posti että hänen esiin tuomat tietoturvavirheet eivät itse asiassa olleet "tahallisia takaovia", jotka kyseenalaistaisivat Bitcoinin ja Lightningin kehitysyhteisön pätevyyden ja taitotiedon. 

"Sillä välin salamaasiantuntijat ovat jo ottaneet käyttöön lievennyksiä, jotka kovettavat salaman ekosysteemiä merkittävästi yksinkertaisten tai keskisuurten hyökkäysten edessä", Riard sanoi.

Hän huomautti, että kehittyneempiä hyökkäyksiä voidaan suorittaa vain, jos kehittäjillä on riittävästi vertais- ja mempool-tietoa ja kuukausien valmistelu.