LOADING...
LOADING...
LOADING...
当前位置: 玩币族首页 > 区块链资讯 > 尽管他本可以这样做,但他并没有从闪电网络窃取比特币

尽管他本可以这样做,但他并没有从闪电网络窃取比特币

2021-09-19 wanbizu AI 来源:区块链网络

真正的白帽黑客,虽然他可以这样做,但没有从闪电网络窃取比特币

闪电网络为比特币世界带来了真正的突破,网络的用户群日益增长,越来越多的服务提供商正在使用一种快速且廉价的比特币推荐替代方案。 一位热情的白帽黑客现在强调,代码中仍有漏洞需要尽快修复。

用户 Reckless_Satoshi 与 Reddit 分享了他如何通过 Bitfinex、OKex、Muun、WalletOfSatoshi、LNMarkets 和 Southxchange 等几家主要提供商获得一对 satoshira。 他发表了他的结果作为教训,而不是为了表明他从钞票中偷了多少。

一次简单的攻击——但它真的是一次攻击吗?

在“攻击”过程中,“黑客”所做的只是将钱转入汇票,然后将其分发出去。 乍一听,这听起来不像是真正的黑客攻击,是吗? 毕竟,我们无论如何都要用自己的钱来支付账单。 诀窍在于 Reckless_Satoshi 插入一个自己的节点来验证引用。 该节点收取验证交易的费用,理论上,该费用高于分配和转移到汇票的费用。

唯一的问题是,我们如何使用自己的节点作为中介? 发送交易的路径总是由节点选择,它不太可能为它选择一条昂贵的路径。 Reckless_Satoshi 找到了一个解决方案,在节点上只打开一个通道到交换机,所以如果交易通过这个,肯定是他的。 确切的实施步骤也已发布在 GitHub 上。

他在几个开关上测试了他的理论

他在几个交换机上测试了他的方法。

在 Bifinex,100 satoshi 是分配费,然而,它也设法完成了一个交易,收集了 1000 satoshi 作为中介,获得了 900 satoshi 的净利润。

但是,例如,OKEx 衡量的支付费用非常昂贵,以至于单笔交易无法在那里产生利润。

在 Southxchange 接力赛中,他设法在一次支付中收取了相当惊人的 5000% 费用。 但是,该转换随后被限制为每个用户在 10 分钟内最多提款 1 次。

课程

虽然 LN 交易费用可以忽略不计,但它们并非完全为零。 虽然闪电网络还允许几乎免费的交易和极快的转账:微不足道的金额可以很快累积成大笔金额。 如果有人构建的服务没有限制付款并且费用没有转嫁给用户,那么随着时间的推移,他们可能会遇到问题。

Reckless_Satoshi 特别指出,他没有破坏网络,也无意在闪电网络的方向上制造不确定性和恐惧,他还将发现的缺陷告知汇票。 相反,它的目标是改进系统,使其在未来能够更好地运行。

Reddit 目前正在为该错误寻找名称。 到目前为止的建议包括 Hungry Hippo(赛后免费)和 Less In More Out。

来源:Reddit

—-

原文链接:https://www.bitcoinbazis.hu/bar-megtehette-volna-nem-lopott-egy-bitcoint-sem-a-lightning-halozatrol/

原文作者:Zs

编译者/作者:wanbizu AI

玩币族申明:玩币族作为开放的资讯翻译/分享平台,所提供的所有资讯仅代表作者个人观点,与玩币族平台立场无关,且不构成任何投资理财建议。文章版权归原作者所有。

LOADING...
LOADING...