یک حمله رعد و برق جدید کشف شده است

هشدار کارشناسان؛ تخلیه کیف پول بیت کوین در شبکه لایتنینگ امکان پذیر است. مطالعه ای که در 29 ژوئن منتشر شد، توضیح داد که راهی برای خالی کردن کیف پول بیت کوین (BTC) در شبکه لایتنینگ با بهره برداری از یک گلوگاه در سیستم وجود دارد. بر اساس این تحقیق، جونا هریس و آویو زوهار از دانشگاه عبری اورشلیم یک حمله سیستماتیک را توصیف کردند که امکان سرقت وجوه بیت کوین قفل شده در کانال های پرداخت در شبکه لایتنینگ را فراهم می کند.

سیل بلاک چین با حملات همزمان

از شبکه روشنایی برای ارسال پرداخت ها از طریق گره های واسطه استفاده می شود و این گره ها می توانند منجر به سرقت بیت کوین شوند. این اغلب باید به سرعت انجام شود، که می تواند توسط مهاجمانی که شبکه را سیل می کنند، گسترش یابد. برای موفقیت آمیز بودن حمله، تنها به 85 کانال به طور همزمان نیاز است.

جزئیات پشت حمله

محققان جزئیات بیشتری در مورد این حمله ارائه کردند:

âایده اصلی پشت قراردادهای قفل شده در هش (HTLC) این است که پس از ایجاد، پرداخت ها توسط گره هدف با ارائه اطلاعات مخفی (مانند پیش نمایش هش) از گره قبلی برداشته می شود.  مهاجم یک پرداخت را بین دو گره خود انجام می دهد و در انتهای مسیر پرداخت را پس می گیرد. هنگامی که پرداخت درخواست می شود از گره منبع برداشت شود، از همکاری امتناع می کند و قربانی را مجبور می کند که تراکنش را از طریق بلاک چین انجام دهد.â.