Bitcoin-utvikler forlater Lightning Network på grunn av sikkerhetsbekymringer

Antoine Riard sa at nettverket er sårbart for erstatningssykkelangrep, noe som kan tillate ondsinnede aktører å hente midler fra mempooler.

Bitcoin-utvikleren Antoine Riard, et kjent medlem av Lightning Network-fellesskapet, kunngjorde sin avgang fra prosjektet etter å ha avslørt en stor sårbarhet. 

I et kunngjøring 20. oktober sa utvikleren at han stoppet sitt engasjement med Lightning og implementeringen av det umiddelbart.

"Jeg tror denne nye klassen av erstatningssyklingangrep setter lynet i en veldig farlig posisjon, der bare en bærekraftig løsning kan skje på basislaget, for eksempel å legge til en minnekrevende historie med alle-sett transaksjoner eller en konsensusoppgradering," sa Riard i notatet sitt.

The Lightning Network er en Layer 2-løsning for Bitcoin-blokkjeden som tar sikte på å løse noen av problemene knyttet til Bitcoins skalerbarhet og høye transaksjonsgebyrer. Det muliggjør raskere, billigere og mer private transaksjoner, noe som gjør det til en avgjørende del av Bitcoin-økosystemet. 

Sårbarheten Riard fremhevet ville tillate ondsinnede aktører å stjele midler fra Lightning Network ved å utføre det han beskriver som "et transaksjonsrelé-jamming-angrep." 

Angriperne kan målrette mot Lightnings Hash Time Locked Contracts (HTLC), forstyrre den normale flyten av transaksjoner og hindre dem i å bli behandlet, noe som potensielt kan føre til tap av midler på kanalene.

4/ Ved å sikre HTLC på hver hop med samme hashlock, kan betalinger rutes atomært.

Carol kan ikke kreve den utgående HTLC-en uten å avsløre forhåndsbildet, som Bob deretter kan bruke til å løse inn den innkommende HTLC-en fra Alice.

Det er i hvert fall teorien...

— mononaut (@mononautisk) Oktober 21, 2023

Etter at noen feilrepresentasjoner av Riards innlegg begynte å dukke opp på Twitter, forklarte han i en annen poste at sikkerhetsmanglene han tok opp faktisk ikke var «tilsiktede bakdører» som ville stille spørsmål ved kompetansen og kunnskapen til Bitcoin og Lightning-utviklingsfellesskapet. 

"I mellomtiden har lyneksperter allerede implementert avbøtende tiltak som herder lynøkosystemet betydelig i møte med enkle eller middels angrep," sa Riard.

Han bemerket at mer sofistikerte angrep bare kunne utføres hvis utviklerne hadde tilstrekkelig med peer-to-peer og mempool-kunnskap og måneder med forberedelser.