5 يونيو 2023

تم نشر مستند الضعف لشبكة البرق الجديدة

تم نشر مستند الضعف لشبكة البرق الجديدة

نشر Rusty Russell ، أحد مطوري شبكة Bitcoin Lightning Network (LN) ، دراسة جديدة عن مواطن الضعف في الشبكة ، اكتشف في أغسطس. بالإضافة إلى ذلك ، في عمله ، اقترح راسل حلاً لهذه المشكلة.

ووفقا له ، تظهر الضعف خلالفتح قنوات التمويل. يمكن للمهاجم فتح قناة ، ولكن لا يدفع شريكًا أو يدفع مبلغًا غير مكتمل. عند الوصول إلى الحد الأدنى لعمق المعاملات ، سيتمكن المتسلل من سحب الأموال من هذه القناة. وفي الوقت نفسه ، لن يكتشف الضحية على الفور خسارة في الأموال ، ولكن فقط في تلك اللحظة عندما يطلب إغلاق القناة.

كما ذكرت سابقا ، مديري المشاريع LN بالفعلدعا المستخدمين إلى تحديث العقد في أسرع وقت ممكن. وفقًا لهم ، فإن العقد التي تستخدم إصدار LND أدناه 0.7 ، c-lighning تحت الإصدار 0.7 ، و eclair أدناه ، الإصدار 0.3.1 هي الأكثر عرضة لمثل هذه الهجمات.

بالإضافة إلى ذلك ، اقترح راسل حلاً جديدًا لهذامشاكل. وفقًا له ، بعد فتح القناة وإجراء المعاملة ، يجب على الشركاء التحقق من أن ناتج معاملة التمويل [2] يتطابق مع النقطة الموضحة في التمويل_الإنشاء [1] ، وأن مبلغ المعاملة يطابق المبلغ الموجود في open_channel [3].

وفقا للمواد cointelegraph.com