Vědci z hebrejské univerzity odhalili útok proti bitcoinovým bleskům

Vědci z Hebrejské univerzity v Jeruzalémě objevili další zranitelnost v síti Bitcoin Lightning, která umožňuje uživatelům krást peníze.

Vědci z Hebrejské univerzity objevili „systémový útok na Lightning Network, který umožňuje krádež finančních prostředků blokovaných na platebních kanálech“, přičemž „útočník přinutil mnoho obětí, aby současně naplnily blockchain žádostmi o finanční prostředky“. “. Pak můžete využít úzké místo, které vytvořili, ke krádeži finančních prostředků, které nebyly do uzávěrky nárokovány. “

Topologie útoku na povodeň a drancování Zranitelnost „povodeň a drancování“ objevili Aviv Zohar (hlavní vědecký pracovník QED-it) a Jona Harris (postgraduální studentka). Podle nich „stačí hacknout současně pouze 85 kanálů, které útočníkovi zaručí, že vydělá nějaké peníze (a to předpokládá, že o doménu nebudou soutěžit žádné další blockchainové transakce, což je docela optimistický předpoklad).“

Útok by mohl umožnit odcizení finančních prostředků nevinným uživatelům. Nezkoušejte to doma. Bohužel významná změna protokolu ji zcela nevylučuje. “Výsledky této studie byly před publikováním sdíleny s vývojáři tří hlavních aplikací Lightning,” uvedli vědci.

2020: Rok bleskových útoků?

Síť Lightning je zkoumána lidmi po celém světě, což způsobuje, že distribuce objevují chyby a potenciální problémy dříve, než budou masivně přijaty.

Rok 2020 začal pro LN negativně, protože uživatel Twitteru v lednu ukradl bleskovou pochodeň. V dubnu pak vědci z Lucemburska, Spojených států a Velké Británie zjistili problémy s ochranou soukromí uzlů druhé úrovně.

Krátce poté zveřejnil vývojář Matthew Corallo „Nová metoda krádeže peněz z LN uzlů“ popsaná v Bitcoin Optech # 95. Vývojáři bitcoinového jádra zveřejnili na začátku června další chybu zabezpečení, takzvaný útok „time stretch“. umožňuje také krádež bleskových fondů.

I když zranitelnost objevují „poctiví útočníci“, aby vylepšili síť, ve společnostech pracujících s platebními řešeními nebo převody bitcoinů vyvolávají určité obavy.

Bitpay, jedno z nejuznávanějších platebních řešení na trhu kryptoměn, oznámilo, že LN není v jeho aktuálním plánu. Strach je vidět i mezi makléři kryptoměny, v současné době žádný brazilský makléř nepřijímá platby prostřednictvím Lightning Network.