Les chercheurs disent qu’une nouvelle attaque sur le réseau Lightning pourrait créer un «chaos»

Les chercheurs disent qu’une nouvelle attaque sur le réseau Lightning pourrait créer un «chaos»

Sprouts crypto

Une étude publiée le 29 juin a révélé un moyen de drainer les fonds des portefeuilles Bitcoin (BTC) sur le réseau Lightning en exploitant un goulot d’étranglement dans le système.

Selon le document «Flood & Loot: A Systemic Attack On The Lightning Network», Jona Harris et Aviv Zohar de l’Université hébraïque en Israël ont évalué une attaque systémique contre le Lightning Network qui permet le vol de fonds BTC bloqués en paiement. canaux.

Inonder la blockchain avec des attaques simultanées

Le réseau d’éclairage est utilisé pour envoyer des paiements via des nœuds intermédiaires, qui peuvent être exploités pour voler Bitcoin. Cela doit généralement être fait rapidement. Cependant, la fenêtre de temps effective pourrait être étendue par des pirates informatiques inondant le réseau.

Pour que l’attaque réussisse, les pirates n’auraient besoin que d’attaquer 85 canaux simultanément afin de voler des fonds sur le réseau.

Détails derrière l’attaque

Les chercheurs ont fourni plus de détails, notant:

«L’idée clé derrière les contrats à verrouillage de temps Hash (HTLC) est qu’après leur établissement, les paiements sont« tirés »par le nœud cible du nœud précédent du chemin en fournissant un secret (une image préalable d’un hachage). Notre attaquant acheminera un paiement entre ses deux nœuds et tirera le paiement à la fin du chemin. Il refusera de coopérer lorsque le paiement sera finalement retiré du nœud source – forçant la victime à le faire via une transaction blockchain. »

Le document précise que les résultats de l’étude ont été partagés avec les développeurs des trois principales implémentations Lightning avant la publication du rapport.

Crypto a rapporté que l’agence vietnamienne de billetterie en ligne, Future.Travel, accepte désormais les paiements Bitcoin via le réseau Lightning. Les fonds sont convertis en monnaie locale au moment de la vente.

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *