出于安全考虑，比特币开发商退出闪电网络

Antoine Riard 表示，该网络很容易受到替代循环攻击，这可能允许恶意行为者从内存池中窃取资金。

比特币开发者 Antoine Riard 是闪电网络社区的知名成员，在披露重大漏洞后宣布退出该项目。 

在 公告 20 月 XNUMX 日，开发人员表示，他将立即停止参与闪电网络及其实施。

“我认为这种新型的替代循环攻击将闪电网络置于非常危险的境地，只有在基础层才能进行可持续的修复，例如添加所有可见交易的内存密集型历史记录或一些共识升级，”他说。里亚德在他的笔记中。

闪电网络是比特币区块链的第二层解决方案，旨在解决与比特币可扩展性和高交易费用相关的一些问题。 它可以实现更快、更便宜、更私密的交易，使其成为比特币生态系统的重要组成部分。 

里亚德漏洞 突出 允许恶意行为者通过执行他所描述的“交易中继干扰攻击”来窃取闪电网络的资金。 

攻击者可以针对闪电网络的哈希时间锁定合约（HTLC），扰乱交易的正常流程并阻止其处理，可能导致其渠道上的资金损失。

4/ 通过使用相同的哈希锁保护每一跳上的 HTLC，可以自动路由支付。

Carol 无法在不泄露原像的情况下领取传出的 HTLC，然后 Bob 可以使用原像兑换来自 Alice 的传入 HTLC。

至少理论上是这样……

- mononaut (@mononautical) 2023 年 10 月 21 日

在 Twitter 上开始出现对 Riard 帖子的一些误传后，他在另一则帖子中进行了澄清 发表 事实上，他提出的安全缺陷并不是“故意的后门”，会质疑比特币和闪电网络开发社区的能力和专业知识。 

Riard 表示：“与此同时，闪电专家已经部署了缓解措施，在面对简单或中型攻击时显着强化了闪电生态系统。”

他指出，只有开发人员拥有足够的点对点和内存池知识并经过数月的准备，才能执行更复杂的攻击。