Các nhà nghiên cứu tại Đại học Illinois đã phát hiện ra lỗ hổng trong Mạng Lightning của Bitcoin (BTC) có thể dẫn đến việc đánh cắp 750 BTC (khoảng 18 triệu đô la).
Hai nhà nghiên cứu, Cosimo Sguanci và Anastasios Sidiropoulos, đã xuất bản một giấy nơi họ giải thích lỗ hổng trong mạng Lớp 2 bằng cách sử dụng một trường hợp giả định trong đó các nút độc hại có thể cấu kết với nhau để thực hiện một cuộc tấn công.
“Một liên minh chỉ gồm 30 nút có thể khóa quỹ của 31% kênh trong khoảng 2 tháng thông qua một cuộc tấn công zombie và có thể đánh cắp hơn 750 BTC thông qua một cuộc tấn công chi tiêu gấp đôi hàng loạt”.
Thây ma tấn công
Theo bài báo, cuộc tấn công bằng zombie là một hình thức phá hoại làm nghẽn mạng và làm cho mạng sét không thể sử dụng được.
Một cuộc tấn công thây ma là một kịch bản trong đó một số nút không phản hồi, do đó khóa các quỹ được kết nối với các nút này.
Bài báo nói rằng cách duy nhất để bảo vệ chống lại cuộc tấn công này là các nút trung thực đóng kênh của họ và quay trở lại mạng Bitcoin Lớp 1. Nhưng điều đó sẽ tốn rất nhiều phí giao dịch.
Tấn công chi tiêu gấp đôi
Một kiểu tấn công thoát hàng loạt khác được các nhà nghiên cứu phát hiện là tấn công chi tiêu gấp đôi. Cuộc tấn công sẽ yêu cầu sự hợp tác của một số nút độc hại để làm quá tải chuỗi khối Bitcoin Lớp 1 với các giao dịch đóng gian lận.
Nếu những kẻ tấn công có thể trả phí cao do tắc nghẽn mạng, họ sẽ có thể bỏ qua hàng đợi và chi tiêu gấp đôi Bitcoin.
Nhưng cuộc tấn công này chỉ có thể xảy ra khi có sai sót trong cấu hình của một trong những tháp canh Lightning Networks.
Vai trò tháp canh
Các tháp canh theo dõi trạng thái của Lightning Network và lưu trữ tất cả dữ liệu được sử dụng cho các giao dịch thông thường, còn được gọi là giao dịch công lý.
Các nút trung thực sẽ phải gửi các giao dịch công lý để tranh chấp các yêu cầu gian lận, vì vậy nếu tất cả các tháp canh đang hoạt động hiệu quả, thì sẽ dễ dàng xác định được các yêu cầu đóng kênh gian lận.
Một tháp canh được bảo trì kém có thể cung cấp điểm vào hoàn hảo cho một cuộc tấn công chi tiêu gấp đôi hàng loạt, có thể ảnh hưởng đáng kể đến nạn nhân.
Một cuộc tấn công chi tiêu gấp đôi sẽ là thảm họa cho mạng
Các nhà nghiên cứu đã viết rằng một cuộc tấn công chi tiêu gấp đôi có thể là thảm họa nhất nếu nó xảy ra.
Họ nói thêm rằng mức độ nghiêm trọng sẽ chỉ tăng lên khi mạng tiếp tục phát triển, do đó cần phải xử lý các lỗ hổng một cách hiệu quả và ngay lập tức.
Họ kết luận bằng cách đề xuất cấu hình cẩn thận của các tháp canh. “Tốt nhất, họ nên giám sát tắc nghẽn lớp 1 và phản ứng tích cực trong trường hợp tắc nghẽn cao,” tờ báo lưu ý.
Tiết lộ mới bổ sung thêm vào danh sách khác lỗ hổng trên mạng, chẳng hạn như một cuộc tấn công Đau buồn, Lũ lụt và cướp bóc, nhật thực giãn nở thời gian và ghim.
Trong khi đó, bất chấp những lỗ hổng này, những người chơi độc hại vẫn không thể khai thác mạng.
Theo Cryptoslate
