В Lightning Network нашли критическую уязвимость
Разработчик Bitcoin Core Антуан Риар покинул команду Lightning Network (LN), сославшись на критическую уязвимость сети.
По его словам, обнаруженный новый класс циклических атак с подменой ставит протокол в «опасное положение».
Предотвратить возможную потерю средств в LN можно только через внесение изменений на базовом уровне биткоина как минимум через софтфорк. Такое положение представляет для сообщества первой криптовалюты «тяжелую дилемму», полагает Риар.
How does a lightning replacement cycling attack work?
— mononaut (@mononautical) October 21, 2023
There's a lot of discussion about this newly discovered vulnerability on the mailing lists, but the actual mechanism is a bit hard to follow.
So here's an illustrated primer...
🧵 1/n pic.twitter.com/mvvS8bEc5f
LN — это решение второго уровня для блокчейна биткоина. Протокол является сетью платежных каналов между пользователями, давая возможность осуществлять дешевые транзакции первой криптовалюты.
Обнаруженный разработчиком вектор атаки позволяет украсть средства у участника канала, используя несоответствие между отдельными мемпулами.
Он отметил, что команда LN предприняла определенные меры для смягчения рисков уязвимости. Но, по его мнению, это не остановит «продвинутых» злоумышленников.
Он подчеркнул, что этот путь потребует максимальной прозрачности и участия биткоин-сообщества в целом, поскольку предусматривает изменения в полных нодах блокчейна.
По данным 1ML, на момент написания емкость LN составляет 5301 BTC, в сети открыто 63 253 канала и работает 14 717 нод.
В ноябре 2022 года разработчики сети устранили критическую ошибку, вызвавшую сбой синхронизации узлов.
Источник: cryptocurrency.tech