A Bitcoin Developer biztonsági aggályok közepette kilép a Lightning Networkből

Antoine Riard elmondta, hogy a hálózat ki van téve a helyettesítő kerékpáros támadásoknak, amelyek lehetővé tehetik a rosszindulatú szereplők számára, hogy forrásokat szívjanak fel a mempoolokból.

A Bitcoin fejlesztője, Antoine Riard, a Lightning Network közösség egyik ismert tagja bejelentette, hogy kilép a projektből, miután nyilvánosságra hozott egy jelentős sebezhetőséget. 

Egy közlemény október 20-án a fejlesztő azt mondta, hogy azonnal leállítja a Lightningben való részvételét és annak megvalósításait.

„Úgy gondolom, hogy a helyettesítő kerékpáros támadások új osztálya nagyon veszélyes helyzetbe hozza a villámcsapást, ahol csak egy fenntartható javítás történhet az alaprétegen, például a mindenkori tranzakciók memóriaigényes történetének hozzáadásával vagy valamilyen konszenzusos frissítéssel” – mondta. Riard a jegyzetében.

A Lightning Network egy 2. rétegű megoldás a Bitcoin blokklánchoz, amelynek célja a Bitcoin skálázhatóságával és a magas tranzakciós díjakkal kapcsolatos problémák megoldása. Gyorsabb, olcsóbb és több magántranzakciót tesz lehetővé, így a Bitcoin ökoszisztéma döntő részévé válik. 

A sebezhetőség Riard kiemelt lehetővé tenné a rosszindulatú szereplők számára, hogy pénzeket lopjanak el a Lightning Networkből az általa „tranzakcióközvetítő zavaró támadásként” leírtak végrehajtásával. 

A támadók célba vehetik a Lightning Hash Time Locked Contracts (HTLC) szolgáltatásait, megzavarva a tranzakciók normál áramlását és megakadályozva azok feldolgozását, ami forrásvesztéshez vezethet a csatornákon.

4/ Ha a HTLC-t minden ugrásnál ugyanazzal a hashlock-al biztosítjuk, a kifizetések atomi módon irányíthatók.

Carol nem igényelheti a kimenő HTLC-t anélkül, hogy felfedné az előképet, amelyet aztán Bob felhasználhat arra, hogy megváltsa a bejövő HTLC-t Alice-től.

Legalábbis ez az elmélet…

— mononauta (@mononautical) Október 21, 2023

Miután Riard bejegyzésének néhány félrevezetése elkezdett megjelenni a Twitteren, egy másikban pontosított Hozzászólás hogy az általa felvetett biztonsági hibák valójában nem „szándékos hátsó ajtók”, amelyek megkérdőjelezik a Bitcoin és Lightning fejlesztői közösség kompetenciáját és know-how-ját. 

„Időközben a villámcsapás szakértői már bevetettek olyan enyhítő intézkedéseket, amelyek jelentősen megnehezítik a villámök ökoszisztémáját az egyszerű vagy közepes támadásokkal szemben” – mondta Riard.

Megjegyezte, hogy kifinomultabb támadások csak akkor hajthatók végre, ha a fejlesztők elegendő peer-to-peer és mempool tudással és több hónapos felkészüléssel rendelkeznek.