اكتشف باحثون في جامعة إلينوي نقاط ضعف في عملة البيتكوين (BTC) شبكة البرق يمكن أن يؤدي إلى سرقة 750 BTC (حوالي 18 مليون دولار).
نشر الباحثان ، كوزيمو سغوانسي وأناستاسيوس سيديروبولوس ، أ ورقة حيث أوضحوا الثغرة الأمنية في شبكة الطبقة الثانية باستخدام حالة افتراضية حيث يمكن للعقد الخبيثة أن تتواطأ على هجوم.
"تحالف مكون من 30 عقدة فقط يمكنه قفل أموال 31٪ من القنوات لمدة شهرين تقريبًا عن طريق هجوم الزومبي ، ويمكن أن يسرق أكثر من 2 BTC من خلال هجوم جماعي مزدوج الإنفاق."
هجوم الموتى الاحياء
وفقًا للصحيفة ، فإن هجوم الزومبي هو شكل من أشكال التخريب الذي يكدح في الشبكة ويجعل شبكة البرق غير قابلة للاستخدام.
هجوم الزومبي هو سيناريو لا تستجيب فيه بعض العقد ، وبالتالي يتم قفل الأموال المتصلة بهذه العقد.
ذكرت الصحيفة أن الطريقة الوحيدة للدفاع ضد هذا الهجوم هي أن تغلق العقد الصادقة قناتها والعودة إلى شبكة Bitcoin Layer 1. لكن هذا سيكلف الكثير في رسوم المعاملات.
هجوم الإنفاق المزدوج
اكتشف الباحثون نوعًا آخر من هجمات الخروج الجماعي وهو هجوم الإنفاق المزدوج. سيتطلب الهجوم تعاون العديد من العقد الخبيثة لزيادة تحميل سلسلة Bitcoin Layer 1 blockchain بمعاملات إغلاق احتيالية.
إذا تمكن المهاجمون من دفع الرسوم الباهظة الناتجة عن ازدحام الشبكة ، فسيكونون قادرين على تخطي قائمة الانتظار ومضاعفة إنفاق البيتكوين.
لكن هذا الهجوم ممكن فقط عندما يكون هناك خلل في تكوين أحد أبراج مراقبة Lightning Networks.
دور أبراج المراقبة
تقوم أبراج المراقبة بتتبع حالة شبكة Lightning Network وتخزين جميع البيانات المستخدمة في المعاملات المنتظمة ، والتي تسمى أيضًا معاملات العدالة.
سيتعين على العقد الصادقة تقديم معاملات العدالة للاعتراض على الطلبات الاحتيالية ، لذلك إذا كانت جميع أبراج المراقبة تعمل بفعالية ، فمن السهل التأكد من طلبات إغلاق القناة الاحتيالية.
يمكن أن يوفر برج المراقبة الذي لا يتم صيانته بشكل جيد نقطة دخول مثالية لهجوم جماعي مزدوج الإنفاق ، والذي يمكن أن يؤثر بشكل كبير على الضحايا.
هجوم الإنفاق المزدوج سيكون كارثيًا على الشبكة
كتب الباحثون أن هجوم الإنفاق المزدوج قد يكون الأكثر كارثية إذا حدث.
وأضافوا أن الشدة ستزداد فقط مع تواصل الشبكة في التطور، ومن هنا تأتي الحاجة إلى التعامل مع نقاط الضعف بشكل فعال وفوري.
واختتموا بالتوصية بالتشكيل الدقيق لأبراج المراقبة. وأشارت الورقة إلى أنه "من الناحية المثالية ، ينبغي عليهم مراقبة ازدحام الطبقة الأولى والاستجابة بقوة في حالة الازدحام الشديد".
الوحي الجديد يضيف إلى قائمة آخر نقاط الضعف على الشبكة ، مثل هجوم الحزن والفيضان والنهب وكسوف تمدد الوقت والتثبيت.
وفي الوقت نفسه ، على الرغم من نقاط الضعف هذه ، لم يتمكن اللاعبون الخبثاء من استغلال الشبكة.
المصدر: https://cryptoslate.com/researchers-discover-vulnerabilities-in-bitcoin-layer-2-lightning-network/