Antoine Riard, một nhà phát triển, đã phát hiện ra một lỗ hổng trong Bitcoin Lightning Network.
Antoine Riard, một nhà phát triển Bitcoin, đã phát hiện và tiết lộ lỗ hổng này trong một báo cáo mà ông công bố vào tuần trước.
Các quỹ di chuyển qua Lightning Network có thể gặp rủi ro từ “các cuộc tấn công theo chu kỳ thay thế”, một loại lỗ hổng.
Hợp đồng khóa thời gian băm (HTLC) là một phần thiết yếu của Lightning Network và lỗ hổng này theo giả thuyết có thể cho phép những kẻ tấn công lành nghề thực hiện một “cuộc tấn công gây nhiễu chuyển tiếp giao dịch” chống lại chúng. Mục tiêu của cuộc tấn công như vậy là cản trở việc xử lý giao dịch thường xuyên hoặc có thể ngăn chặn chúng xảy ra. Điều này gây ra nguy cơ tổn thất tài chính trong các kênh của mạng.
Tuy nhiên, cho đến nay vẫn chưa có cuộc tấn công thực tế nào được xác nhận là đã được thực hiện vì lỗ hổng này. Theo Riard, dữ liệu quan sát cho thấy không có hoạt động nào như vậy trong 10 tháng trước đó.
Riard cũng báo cáo rằng các nhà phát triển Lightning đã biết về lỗ hổng này và các biện pháp đã được thực hiện để giải quyết nó, bao gồm cả việc triển khai các bản sửa lỗi cho các phiên bản Lightning Network được sử dụng rộng rãi nhất (bao gồm Eclair, LND và C-Lightning). Tuy nhiên, ông nghi ngờ về việc những biện pháp bảo vệ này sẽ hoạt động tốt như thế nào trước các cuộc tấn công ngày càng tinh vi.
Có thể có những hậu quả không chỉ đối với Lightning Network nếu lỗ hổng này không được vá. Theo nghiên cứu của Riard, lỗ hổng này có thể ảnh hưởng đến nhiều giao thức và ứng dụng Bitcoin.
Nhà phát triển đã phát hiện ra lỗ hổng, Riard, cũng đã tuyên bố từ chức khỏi Lightning trong một bài đăng công khai cùng lúc.
