闪电网络漏洞允许从流通中撤回两位数的比特币

将Wumbo频道添加到闪电网络创建了一个新漏洞。 比特币扩展解决方案的开发者Just Jager提请注意这一点。

1 /闪电很棒，但不能说它经过了考验。 如果脚本孩子感兴趣，他们可以以微不足道的成本，完全不用费劲地删除那些崭新的5 BTC #wumbo频道。 pic.twitter.com/9PTkxfF042

-Joost Jager（@joostjgr）2020年9月22日

据他介绍，无论最大带宽如何，Wumbo通道都不能同时存储超过483个散列和时间锁定合同（HTLC）。

Yager写道：“攻击者可以通过向其地址发送483个小额付款来耗尽可用资源。这样的操作会阻塞Wumbo频道长达两周的时间。”

攻击不需要花费很多精力和大量金钱-使用最大长度的路径和重复付款，您可以非常快速地实现目标。

专家指出：“脚本的创建者只需要为一个通道发送54笔付款就可以从流通中提取两位数的比特币，”

Just Jaeger开始为Lightning节点开发防火墙，以修复该错误。

“还有其他一些攻击可能会使您蒙受损失，而且这种攻击似乎更为严重。 但是从我们不知道如何解决的角度来看，此漏洞是最大的漏洞之一。

对Wumbo频道的支持已于8月引入闪电网络。 他们删除了最初设置的带宽限制，该限制允许在网络的第二层传输大量比特币。 我们将提醒您，早先Bitfinex交易所宣布了有关Wumbo频道的支持。 在Telegram上订阅ForkLog新闻：ForkLog Feed-整个新闻Feed，ForkLog-最重要的新闻和民意调查。

—-

原文链接：https://forklog.com/uyazvimost-lightning-network-pozvolyaet-vyvodit-iz-obrashheniya-dvuznachnye-summy-v-bitkoinah/

原文作者：ForkLog

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。