Onderzoek naar het Lightning Network van Bitcoin – Aanvallers kunnen Bitcoin stelen in LN

Kort nieuws – ‘The Flood & Loot Attack ‘

Het Lightning Network van Bitcoin belooft de bekende schaalbaarheidsproblemen van Bitcoin te verlichten.
Volgens het nieuwe onderzoek is “ het bliksemnetwerk van Bitcoin kwetsbaar voor plunderingen ”
Het onderzoek werd geleid door de computerwetenschappers, eraan toevoegend dat de aanvallers bitcoin kunnen ‘plunderen’ met behulp van een bliksemnetwerk
Onderzoekers beschreven de aanval in een onderzoeksartikel, getiteld “Flood & Loot: A Systemic Attack on the Lightning Network, ”

Bitcoin Lightning Network en mogelijke bedreiging

Hoewel Bitcoin de bekronende cryptocurrency is, wordt zijn netwerk vaak bekritiseerd vanwege de langzamere snelheid voor het uitvoeren van de transacties. Vandaar het betalingsprotocol van de tweede laag, bliksemnetwerken ontstaan en presteren beter. Het protocol is vooral bedoeld om het enorme probleem op te lossen door betalingen van de Bitcoin-blockchain te halen.

Het Lightning-netwerk volgens de onderzoekers is echter niet erg moeilijk en het is zeer winstgevend voor de aanvallers. Ze profiteren vaak van het feit dat het bliksemnetwerk nog steeds gebonden is aan de traditionele bitcoin blockchain.

Wat is de ‘zondvloed & Loot Attack ’in LN?

Bliksem werkt significanter wanneer de onderliggende blockchain die wordt gebruikt zeer minimaal is. De ‘Flood’ wordt gemaakt wanneer een cluster van bliksemknooppunten tegelijk wordt gesloten, wat moeilijker wordt voor de bitcoin blockchain om te verwerken.

De aanval gaat als volgt,

Zet de plot op en wacht

De aanvaller zet eerst de plot op door een ‘bronknooppunt’In het blockchain-netwerk naar veel slachtofferknooppunten en financiert de kanalen waarschijnlijk wanneer de kosten laag zijn. Later maakt de aanvaller het ‘Doelknooppunt’Om de betalingen te ontvangen. Na het opzetten wacht hij op het moment om de aanval uit te voeren.

Start meerdere betalingen

De aanval wordt gestart door het starten van meerdere Hash Time-Locked Contracts (HTLC’s) die worden beveiligd met cryptografie van het bronknooppunt naar het doelknooppunt. Deze HTLC’s zitten boordevol liquiditeit.

Accepteer betalingen

Zodra de betalingen het doelknooppunt hebben bereikt, accepteert het betalingen en stuurt het het geheim terug om de ontvangst van de transactie te bevestigen. De geheimen van HTLC vinden hun weg terug naar het bronknooppunt dat niet reageert en daarom blijft het kanaal met HTLC’s open.

Claim verlopen HTLC

Hier is de laatste fase van de aanval wanneer het slachtoffer kanalen probeert te sluiten met het bronknooppunt en HTLC claimt, de aanvaller overspoelt met veel blockchain-transacties tegelijk. Door congestie komen de transacties niet in de blokken en vervalt de HTLC. De aanvaller claimt deze HTLC.

Resultaten van de aanval

De onderzoekers voerden de aanval uit met dummy-munten en kwamen met deze bevindingen naar buiten,

Telkens wanneer een kanaal wordt gesloten, genereert het nog een transactie die in het Bitcoin blockchain-netwerk wordt gepusht. Daarom zal de aanvaller proberen zoveel mogelijk kanalen te sluiten om succesvol te zijn in zijn aanval.
De onderzoekers ontdekten dat het in één keer sluiten van 85 kanalen kan leiden tot een succesvolle aanval.
Gemiddeld richt de aanvaller zich op 100 van dergelijke kanalen, ongeveer meer dan 7000 HTLC ter waarde van $ 138 ter waarde van Bitcoin.
Minder blokruimte leidt tot grotere aanvalskansen.
Het opzetten van de knooppunten was heel eenvoudig.

Kunnen deze aanvallen worden voorkomen??

Zoals we zien, zijn de aanvallen erg systematisch en goed gepland en daarom erg moeilijk te elimineren. Maar de onderzoekers hebben veel strategieën voorgesteld om deze problemen op te lossen en het geld van de gebruiker te besparen.

Een van de strategieën is het verlengen van de tijdlijn van HTLC, zodat de gebruiker meer tijd krijgt om te claimen voordat deze vervalt. Dit is de belangrijkste maas in de wet waarin de aanvaller profiteerde en voor een succesvolle aanval.

Een andere strategie omvat het gebruik van ‘Ankeruitgangen’, dit zijn speciale uitgangen in het bliksemnetwerk die zijn ontworpen om ervoor te zorgen dat de transactie tegen betaling kan worden betaald..

In het geheel

Feit is dat het bliksemnetwerk de snelheid van bitcoinbetalingen verhoogt. Maar als deze ‘zondvloed & Loot Attack ’wordt voorkomen, veel mensen kunnen het tegelijk gebruiken. Maar de onderzoekers zeggen dat er nog steeds hoop is en dat er nog veel werk moet worden verzet om de mogelijke aanvallen te elimineren.

Naarmate het netwerk groeit, ontstaan er nieuwe problemen en problemen die worden onderzocht en die op een dag waarschijnlijk kunnen worden verholpen. De gebruikers die over deze aanvallen hebben gehoord, lijken echter ongelukkig te zijn.

Een van de gebruikers zei dat het plakken van de ene laag op de andere het aanvalsrisico niet kan elimineren en LN-ontwikkelaars en -gebruikers moeten dit begrijpen.

Een andere gebruiker zei dat het grootste probleem met het bliksemnetwerk het gebruik van te veel variabelen in de transactie is, wat de vrije hand geeft voor menselijke fouten.

Kortom, Bitcoin Lightning Network kan ongetwijfeld de snelheid van het huidige Bitcoin blockchain-betalingssysteem verhogen, het is nog steeds niet klaar voor ‘prime time’ en er moet nog meer worden gedaan.