연구원들이 비트코인 ​​레이어 2 라이트닝 네트워크에서 취약점을 발견했습니다.

일리노이 대학의 연구원들은 비트코인(Bitcoin)에서 취약점을 발견했습니다.BTC) 번개 네트워크 750 BTC(약 18만 달러)를 도난당할 수 있습니다.

Cosimo Sguanci와 Anastasios Sidiropoulos라는 두 연구원은 종이 여기에서 그들은 공격을 위해 악의적인 노드가 공모할 수 있는 가상의 사례를 사용하여 레이어 2 네트워크의 취약점을 설명했습니다.

"단 30개 노드의 연합이 좀비 공격을 통해 약 31개월 동안 채널의 2% 자금을 잠글 수 있고 대규모 이중 지출 공격을 통해 750 BTC 이상을 훔칠 수 있습니다."

좀비 공격

논문에 따르면 좀비 공격은 네트워크를 혼잡하게 만들고 라이트닝 네트워크를 사용할 수 없게 만드는 파괴 행위의 한 형태입니다.

좀비 공격은 일부 노드가 응답하지 않아 이러한 노드에 연결된 자금이 잠기는 시나리오입니다.

이 문서는 이 공격을 방어할 수 있는 유일한 방법은 정직한 노드가 채널을 닫고 비트코인 ​​레이어 1 네트워크로 돌아가는 것이라고 밝혔습니다. 하지만 거래 수수료가 많이 듭니다.

이중 지출 공격

연구원들이 발견한 또 다른 유형의 대량 이탈 공격은 이중 지출 공격입니다. 이 공격은 사기성 거래 종료로 비트코인 ​​레이어 1 블록체인에 과부하를 주기 위해 여러 악의적인 노드의 협력이 필요합니다.

공격자가 네트워크 혼잡으로 인해 높은 수수료를 지불할 수 있다면 대기열을 건너뛰고 비트코인을 두 배로 사용할 수 있습니다.

그러나 이 공격은 라이트닝 네트워크 감시탑 중 하나의 구성에 결함이 있는 경우에만 가능합니다.

망루 역할

감시탑은 라이트닝 네트워크의 상태를 추적하고 정의 트랜잭션이라고도 하는 일반 트랜잭션에 사용되는 모든 데이터를 저장합니다.

정직한 노드는 사기성 요청에 대해 이의를 제기하기 위해 정의 트랜잭션을 제출해야 하므로 모든 감시탑이 효과적으로 작동하면 사기성 채널 폐쇄 요청을 쉽게 확인할 수 있습니다.

제대로 관리되지 않은 망루는 대규모 이중 지출 공격을 위한 완벽한 진입점을 제공할 수 있으며, 이는 피해자에게 상당한 영향을 미칠 수 있습니다.

이중 지출 공격은 네트워크에 치명적입니다.

연구원들은 이중 지출 공격이 발생하면 가장 치명적일 수 있다고 썼습니다.

그들은 심각도가 다음과 같이 증가할 것이라고 덧붙였습니다. 네트워크는 계속 발전하고 있습니다따라서 취약점을 효과적이고 즉시 처리해야 합니다.

그들은 망루의 신중한 구성을 권장하는 것으로 결론을 내렸습니다. "이상적으로는 계층 1 혼잡을 모니터링하고 혼잡이 심한 경우 적극적으로 대응해야 합니다."라고 논문은 언급했습니다.

새로운 계시가 다음 목록에 추가됩니다. other 네트워크의 취약점, 슬픔 공격, 홍수 및 전리품, 시간 팽창 일식 및 고정과 같은.

한편, 이러한 취약점에도 불구하고 악의적인 플레이어는 네트워크를 악용할 수 없습니다.