在比特币闪电网络中发现了一个重大漏洞，这是一个旨在加快比特币区块链交易速度的第二层解决方案。
比特币开发商Antoine Riard报告了这一缺陷，他在上周发布的一份报告中列出了细节。这种漏洞被称为替代循环攻击，可能会危及流经闪电网络的资金安全。
理论上，它可能允许复杂的攻击者执行事务中继干扰攻击，并以称为哈希时间锁定合同(HTLC)的关键闪电网络组件为目标。这种攻击的目的是扰乱电子商务的正常流程，导致延迟或阻止交易按预期进行。这可能导致网络渠道潜在的资金流失风险。
虽然令人担忧，但这一缺陷尚未导致任何经核实的现实生活中的攻击。里亚德说，根据观测数据，没有证据表明在过去10个月中存在此类活动。该报告强调:“尽管在过去10个月中，没有在野外观察到或报告替代循环攻击，但也没有在主要比特币网络上的现实条件下进行实验。”
Riard还透露，已经向闪电网络开发者披露了该漏洞，并采取了缓解措施，在艾克蕾尔、LND和C-Lightning等主要闪电网络实施中部署了补丁。然而，他对这些缓解措施针对更高级形式的攻击的有效性持保留意见。
该漏洞的影响可能超出了闪电网的范围。Riard的报告显示，这一缺陷可能会影响一系列其他比特币协议和应用，如coinjoin、peerswap和批量支付。
在开发人员离职时最先发现该漏洞的开发人员Riard也发布了一条说明，称他已经停止了Lightning Network的工作。里亚德写道:“从现在开始，我将停止参与闪电网络的开发和实施，包括协调处理协议级安全问题。”
温馨提示：注：内容来源均采集于互联网，不要轻信任何，后果自负，本站不承担任何责任。若本站收录的信息无意侵犯了贵司版权，请给我们来信，我们会及时处理和回复。
原文地址"闪电网络的工作原理，开发者暴露了闪电网络的潜在安全问题怎么办"：http://www.ljycsb.cn/qukuailian/207185.html。
微信扫描二维码投放广告
▲长按图片识别二维码
