Pesquisa na rede relâmpago do Bitcoin – invasores podem roubar Bitcoin no LN

Notícias resumidas – ‘O Dilúvio & Ataque de saque ‘

  • A Rede Relâmpago do Bitcoin promete aliviar os conhecidos problemas de escalabilidade do Bitcoin.
  • De acordo com a nova pesquisa, “Bitcoin’s Lightning Network is Vulnerable to Looting”
  • A pesquisa foi liderada por cientistas da computação, acrescentando que os invasores podem “saquear” bitcoin usando a rede relâmpago
  • Os pesquisadores descreveram o ataque em um artigo de pesquisa intitulado “Flood & Loot: A Systemic Attack on the Lightning Network, ”

Bitcoin Lightning Network e possível ameaça

Embora o Bitcoin seja a criptomoeda coroada, sua rede é frequentemente criticada devido à velocidade mais lenta de execução das transações. Daí o protocolo de pagamento de segunda camada, redes relâmpago surgiram e estão com melhor desempenho. O protocolo é especialmente para resolver o grande problema retirando os pagamentos do blockchain do Bitcoin.

No entanto, a rede Lightning de acordo com os pesquisadores não é muito difícil e é muito lucrativa para os invasores. Eles costumam tirar vantagem do fato de que a rede relâmpago ainda está ligada ao blockchain bitcoin tradicional.

O que é o ‘Dilúvio & Ataque de saque ’em LN?

O Lightning funciona de forma mais significativa quando o blockchain subjacente usado é mínimo. O ‘Flood’ é criado quando um cluster de nós de relâmpago é fechado de uma vez, o que se torna mais difícil para o blockchain de bitcoin lidar.

O ataque é assim,

  1. Prepare o enredo e espere

O invasor primeiro configura o enredo criando um “nó de origem‘Na rede blockchain para muitos nós de vítimas e financiar os canais, provavelmente quando as taxas são baixas. Mais tarde, o invasor cria o ‘Nó de destino‘Para receber os pagamentos. Após a montagem, ele aguarda o momento de realizar o ataque.

  1. Iniciar vários pagamentos

O ataque é lançado iniciando vários Hash Time-Locked Contract s (HTLCs) que são protegidos usando criptografia do nó de origem ao nó de destino. Esses HTLCs são carregados de liquidez.

  1. Aceitar Pagamentos

Assim que os pagamentos chegarem ao nó de destino, ele aceita os pagamentos e envia de volta o segredo para confirmar o recebimento da transação. Os segredos do HTLC retornam ao nó de origem, que não responde e, portanto, o canal com o HTLC permanece aberto.

  1. Reivindicar HTLC expirado

Aqui está a fase final do ataque, quando a vítima tenta fechar canais com o nó de origem e reivindicar HTLC, o invasor inunda com muitas transações de blockchain de uma vez. Devido ao congestionamento, as transações não entram nos blocos e o HTLC expira. O atacante reivindica estes HTLC.

Resultado do Ataque

Os pesquisadores executaram o ataque usando moedas falsas e chegaram a esses resultados,

  • Sempre que um canal é fechado, ele gera mais uma transação que é enviada para a rede blockchain Bitcoin. Portanto, o atacante tentará fechar o máximo de canais possíveis para ter sucesso em seu ataque.
  • Os pesquisadores descobriram que fechar 85 canais de uma vez pode levar a um ataque bem-sucedido.
  • Em média, o invasor tem como alvo 100 desses canais, cerca de mais de 7.000 HTLC no valor de $ 138 no valor de Bitcoin.
  • Menos espaço de bloco leva a maiores chances de ataque.
  • Configurar os nós foi muito fácil.

Esses ataques podem ser evitados?

Como podemos ver, os ataques são muito sistemáticos e bem planejados e, portanto, muito difíceis de eliminar. Mas os pesquisadores sugeriram muitas estratégias para corrigir esses problemas e economizar os fundos do usuário.

Uma das estratégias inclui aumentar o cronograma de HTLC para que o usuário tenha mais tempo para reclamar antes de seu vencimento. Esta é a principal brecha em que o atacante se aproveita e para um ataque bem-sucedido.

Outra estratégia envolve o uso de “saídas âncora”, que são saídas especiais na rede de raios que são projetadas para permitir que a transação seja cobrada.

No todo

O fato é que a rede relâmpago aumenta a velocidade dos pagamentos de bitcoin. Mas, se este ‘Dilúvio & Loot Attack ‘é evitado, muitas pessoas podem usá-lo de uma vez. Mas os pesquisadores dizer que ainda há esperança e muito trabalho precisa ser feito para eliminar os possíveis ataques.

À medida que a rede cresce, surgem novos problemas e questões que são pesquisadas e provavelmente um dia poderão ser corrigidas. No entanto, os usuários que aprenderam sobre esses ataques parecem estar infelizes.

Um dos usuários disse que colar uma camada em outra não pode eliminar o risco de ataque e os desenvolvedores e usuários do LN precisam entender isso.

Outro usuário disse que o principal problema com a rede de raios é o uso de muitas variáveis ​​na transação, o que dá liberdade para erro humano.

Em suma, a Bitcoin Lightning Network sem dúvida pode aumentar a velocidade do atual sistema de pagamento de blockchain Bitcoin, ainda não está pronto para o “horário nobre” e mais trabalho precisa ser feito.