开发人员 Antoine Riard 发现了比特币闪电网络的一个缺陷。
比特币开发者 Antoine Riard 在上周发布的一份报告中发现并披露了该漏洞。
通过闪电网络转移的资金可能会面临“替代循环攻击”的风险,这是一种漏洞。
哈希时间锁定合约 (HTLC) 是闪电网络的重要组成部分,理论上,这一漏洞可能使熟练的攻击者能够对其发起“交易中继干扰攻击”。此类攻击的目的是阻碍交易的正常处理,甚至可能完全阻止交易的发生。这给网络渠道带来了财务损失的风险。
然而,目前尚未证实因该漏洞而发生过实际攻击。根据 Riard 的说法,观察数据显示,在过去 10 个月内没有发生过此类活动。
Riard 还表示,闪电网络开发人员已经意识到了这一漏洞,并已采取措施解决该问题,包括对最广泛使用的闪电网络版本(包括 Eclair、LND 和 C-Lightning)进行修复。然而,他怀疑这些保护措施能否有效抵御日益复杂的攻击。
如果这个漏洞得不到修补,那么影响可能不只限于闪电网络。根据 Riard 的研究,该漏洞可能会影响多种比特币协议和应用程序。
发现该漏洞的开发人员 Riard 也同时在公开帖子中宣布辞去 Lightning 项目的职务。