Badacze odkrywają luki w zabezpieczeniach Bitcoin Layer-2 Lightning Network

Naukowcy z University of Illinois odkryli luki w Bitcoin (BTC) Błyskawica sieci co może skutkować kradzieżą 750 BTC (około 18 milionów dolarów).

Obaj badacze, Cosimo Sguanci i Anastasios Sidiropoulos, opublikowali: papier gdzie wyjaśnili lukę w sieci warstwy 2, używając hipotetycznego przypadku, w którym złośliwe węzły mogą zmówić się w celu ataku.

„Koalicja zaledwie 30 węzłów może zablokować fundusze 31% kanałów na około 2 miesiące za pomocą ataku zombie i może ukraść ponad 750 BTC za pomocą masowego ataku z podwójnym wydatkiem”.

Atak zombi

Według artykułu atak zombie jest formą wandalizmu, która przeciąża sieć i sprawia, że ​​sieć błyskawicy staje się bezużyteczna.

Atak zombie to scenariusz, w którym niektóre węzły nie odpowiadają, blokując w ten sposób fundusze połączone z tymi węzłami.

W artykule stwierdzono, że jedynym sposobem obrony przed tym atakiem byłoby zamknięcie kanału przez uczciwe węzły i powrót do sieci Bitcoin Layer 1. Ale to będzie dużo kosztować w opłatach transakcyjnych.

Atak z podwójnym wydatkiem

Innym rodzajem masowego ataku wyjściowego odkrytym przez badaczy jest atak podwójnego wydatkowania. Atak wymagałby współpracy kilku złośliwych węzłów w celu przeciążenia łańcucha bloków Bitcoin Layer 1 oszukańczymi transakcjami zamykającymi.

Jeśli atakujący będą w stanie zapłacić wysokie opłaty wynikające z przeciążenia sieci, będą mogli pominąć kolejkę i dwukrotnie wydać bitcoiny.

Ale ten atak jest możliwy tylko wtedy, gdy istnieje błąd w konfiguracji jednej z wież strażniczych Lightning Networks.

Rola strażnic

Wieże strażnicze śledzą stan sieci Lightning Network i przechowują wszystkie dane wykorzystywane do regularnych transakcji, zwanych również transakcjami wymiaru sprawiedliwości.

Uczciwe węzły będą musiały przedstawić transakcje wymiaru sprawiedliwości, aby zakwestionować fałszywe żądania, więc jeśli wszystkie strażnice działają skutecznie, łatwo jest ustalić fałszywe żądania zamknięcia kanału.

Źle utrzymana wieża strażnicza może stanowić idealny punkt wejścia do masowego podwójnego ataku, który może znacząco wpłynąć na ofiary.

Atak z podwójnym wydatkiem byłby katastrofalny dla sieci

Naukowcy napisali, że atak podwójnego wydatkowania może być najbardziej katastrofalny, jeśli tak się stanie.

Dodali, że dotkliwość wzrośnie tylko wtedy, gdy sieć nadal się rozwija, stąd konieczność skutecznego i natychmiastowego radzenia sobie z podatnościami.

Na zakończenie zalecili ostrożną konfigurację wież strażniczych. „Idealnie, powinni monitorować przeciążenie warstwy 1 i reagować agresywnie w przypadku dużego przeciążenia” – zaznaczono w artykule.

Nowa rewelacja dodatkowo dodaje do listy inny podatności w sieci, takie jak atak Griefing, powódź i łupy, zaćmienie dylatacji czasu i przypinanie.

Tymczasem pomimo tych luk szkodliwi gracze nie byli w stanie wykorzystać sieci.