Am 18. September postete ein Redditor im r/bitcoin-Forum und erklärte, wie er einen Weg zum „Angriff“ entdeckte [the] Verwahrungsdienste von lightning Network.“ Das Reddit-Konto mit dem Namen „Reckless Satoshi“ wollte herausfinden, ob eine „Diskrepanz zwischen echten Routing-Gebühren und der Transaktionsgebühr des Dienstes gewinnbringend ausgenutzt werden kann“. Der Forscher gab bekannt, dass er sehen wollte, wie groß der Schaden sein könnte, und sagte: „Es ist schlimm“.
Inhaltsverzeichnis
6 Lightning Network Custodial Services angegriffen, Forscher legt Straftäter vor der Offenlegung von Erkenntnissen offen
Ein Redditor namens Rücksichtsloser Satoshi veröffentlicht als Enthüllungspost auf r/bitcoin am vergangenen Samstag und enthüllte, wie er eine Schwachstelle bei Routing-Gebühren und einigen der Verwahrungsdienste des Lightning Network gefunden hatte. Der Forschungsangriff wurde in gutem Glauben durchgeführt und nachdem er abgeschlossen war, gab er die Fehler an die beleidigenden Dienste weiter, bevor er seine Ergebnisse veröffentlichte. Der rücksichtslose Satoshi nutzte den Lightning Network (LN)-Angriff auf sechs verschiedene Dienste, darunter Bitfinex, Muun, Okex, Märkte, Südbörse, und Brieftascheofsatoshi.
Der rücksichtslose Satoshi sagte, der Angriff sei „billig, aber nicht kostenlos“ und ein „einfacher Angriff“. Nach der Einzahlung von Geldern in die Depotdienste verwendet Reckless Satoshi „einen Knoten, der die Zahlungen zwischen dem Depotdienst und dem empfangenden Knoten weiterleitet“.
„Wenn eine positive Nettorendite möglich ist, müssen nur die Höhe der erhobenen Gebühr und die Transaktionsgeschwindigkeit optimiert werden, um zu sehen, wie groß der Schaden sein könnte“, fügte Reckless Satoshi hinzu. „Es ist leicht zu erkennen, wie dieser Angriff auf jeden Dienst mit machbar sein muss [a] kostenlose Abhebungsgebühr.”
Auch rücksichtsloser Satoshi veröffentlichte seinen Angriff zur Code-Repository-Site Github. Nachdem er erklärt hatte, wie er einen Knoten in die Mitte platzierte, fügte der Forscher hinzu:
Dies ist einer der einfachsten Angriffe. Eigentlich der einzige LN-Angriff, der mir einfällt, aber ich bin auch nur ein Neuling im Lernprozess. Ich gehe davon aus, dass es Leute gibt, die viel besser in der Lage sind, diese Forschung durchzuführen. Wer weiß, vielleicht gab es in der Vergangenheit erhebliche Verluste, die nicht bekannt gegeben wurden.
Der Gesamtwert von Lightning Network liegt bei 112 Millionen US-Dollar, ein Anstieg von über 100 % seit Ende Juli
Die Besucher, die den Forenthread von Reckless Satoshi gelesen haben, dankten ihm dafür, dass er die Recherche durchgeführt und die Fehler an bestimmte verwahrte LN-Anbieter weitergegeben hat. „Ich freue mich zu sehen, dass die Leute das System nicht nur für böswillige Zwecke hacken/ausnutzen, oder um schnellen Gewinn daraus zu machen“, eine Person schrieb als Reaktion auf die Offenlegung. Darüber hinaus diskutieren eine Reihe von Redditors über die Ergebnisse von Reckless Satoshi argumentierte über das, was sie sollten Ruf den Angriff an.
Zum Zeitpunkt des Schreibens ist der Total Value Locked (TVL) des Lightning Network in den letzten 24 Stunden um 9,3 % gesunken. Seit dem 20. Juli 2021 ist der LN TVL jedoch von 56 Millionen US-Dollar an diesem Tag auf den heutigen (2.600+ .) um über 100 % gestiegen BTC) 112 Millionen US-Dollar TVL im Lightning Network. Ein Großteil des Rückgangs des TVL von 9,3% bei LN ist auf den jüngsten Zusammenbruch des Krypto-Marktes am Montagmorgen, den 20. September, zurückzuführen, da die Krypto-Wirtschaft in den letzten 24 Stunden um 9% an Wert verloren hat.
Was halten Sie von dem Lightning Network-Angriff, der vom Redditor Reckless Satoshi beschrieben wurde? Teilen Sie uns Ihre Meinung zu diesem Thema in den Kommentaren unten mit.
Bildnachweise: Shutterstock, Pixabay, Wiki Commons, defipulse.com
