LND壞了嗎？ 或者是對 LND 實施的直接攻擊？ 所有這些是否會影響更大的閃電網絡？ 那麼比特幣網絡呢？ 這個故事從各種各樣的問題開始，不能保證全部回答。 比賽正在進行中。 有什麼事情發生了。 不過，很難確定是什麼。 似乎還會有更多信息被披露，就像我們仍然沒有所有數據一樣。
讓我們檢查一下我們所擁有的，並嘗試深入了解這一點。 這一切都始於迄今為止的故事摘要。
LND 和這些巨額交易是怎麼回事？
9 月 XNUMX 日，一位名為 布拉克宣布 “我剛剛做了一個 998-of-999 的 Tapscript 多重簽名，它只花費了 4.90 美元的交易費。” 那筆奇怪的交易使閃電網絡不同步，閃電網絡錯過了一個區塊。 負責 LND 實施的閃電實驗室團隊在幾個小時內發布了修復程序。 該事件清楚地表明，閃電網絡仍在進行中，實施容易受到攻擊。
今天，布拉克再次中風。 “有時候要找到光明，我們必須先接觸黑暗，” 他啾啾 隨同 又一筆巨額交易. 這一次，影響只影響了 LND 節點。 其他人保持同步，而 LND 則卡住了。 有一段時間，LND 節點可以路由支付，但不知道鏈的狀態。 Lightning Labs 在其官方頻道中承認了該錯誤並開始著手處理 已發布的修補程序 幾個小時之後。
借助 @閃電 實驗室團隊（小時/噸 @古杰羅)，我們在 @GaloyMoney 和我們的 CI 管道 @BTCBeach錢包 節點在 31be73c398bdc4db43709eea7398106609a2aaf7841a3fa4dc2000faa18184a2e 命中後的 7 個塊內使用錯誤修復進行更新。
現在還能保持記錄嗎？ pic.twitter.com/Utrabq86jF- openoms (@openoms) 2022 年 11 月 1 日
為了向我們其他人解釋其中的含義，應用密碼學顧問 彼得托德分析 情況。 “因為 LN _不是_一個共識系統，所以有不同的實現是一件好事。 目前部分網絡已關閉。 但是其餘的熬夜並沒有真正的危害。 同時，問題的根本原因是錯誤的 btcd 代碼，”他在推特上寫道。
到目前為止，一切聽起來都很好。 該交易的意圖似乎是突出一個漏洞而不會造成相當大的損害。 問題是，Burak 寫道，“你將運行 cln。 你會很高興”在 OP_RETURN DATA 中。 而“cln”指的是LND的主要競爭對手Core Lightning。 一個 區塊流產品.
Bitstamp 上 11/01/2022 的 BTC 價格圖表 | 資料來源：BTC/USD 上 TradingView.com
有人在攻擊之前就報告了 LND 漏洞嗎？
另一個匿名開發者 寫信給布拉克, “道德上的做法是向閃電實驗室團隊披露漏洞，而不是關閉網絡中的大多數節點。” 然後，另一位開發人員名為 安東尼·唐斯交付 一個必要的情節轉折，“不管怎樣，我也注意到了這個錯誤，並在大約兩週前向 Olaoluwa Osuntokun 披露了它。 btcd repo 似乎沒有針對安全漏洞的報告策略，所以不確定是否有其他人在 btcd 上發現了它。”
“最初的報告發錯了地方，被遺漏了，我在一周後的 19 日跟進，Olaoluwa Osuntokun 回答了一些關於為什麼還沒有發現以及如何做得更好的想法，”唐斯進一步闡述道。 後來，Osuntokun 證實了該報導並透露，“由於該帖子是公開的，我將其刪除，然後通過電子郵件與他聯繫。 我們已經準備好為次要版本發布一個補丁（帶有一些其他內存優化），但是這搶占了它。”
還 @ajtowns 確實聯繫了我，通過在我的 btcd 的公共分叉上提出問題並附有詳細信息，因為該帖子是公開的，我刪除了它，然後通過電子郵件與他聯繫
我們已經準備好用於次要版本的補丁（帶有一些其他內存優化），但是這搶占了它
— Olaoluwa Osuntokun (@roasbeef) 2022 年 11 月 1 日
他還指出了一件重要的事情，“我沒想到有人會和礦工一起工作來開採它。” 這個特殊的錯誤需要礦工參與才能通過。 這次攻擊可能比表面上看到的更多。 但是，交易附帶了超過 700 美元的費用。 這筆高昂的費用可能足以讓不尋常的交易通過。
Blockstream 是否對攻擊負責？
這就是一切變得棘手的地方，因為似乎 Burak 之前是由 Blockstream 贊助的，在 Bitmatrix 上從事流動性契約的工作。 在一系列隨後被刪除的推文中，閃電實驗室首席執行官伊麗莎白斯塔克斯似乎指責 Blockstream 至少贊助了這些攻擊。 當被 Blockstream 員工詢問時，Starks 回答說：“這不是讚助開發嗎？” “你似乎遺漏了我特別提到的已刪除推文，很明顯這次攻擊不是讚助內容的一部分。”
這不是讚助的開發者嗎？ 我的意思不是*這項*工作得到了資助，而是正如你所寫的那樣，這個人是“由 blockstream 贊助的”。 pic.twitter.com/s1SHZnnbo5
— 伊麗莎白史塔克🍠 (@starkness) 2022 年 11 月 1 日
進入 Suredbits 創始人 克里斯·斯圖爾特，他更進一步 並直接要求 Adam Back 確認“Blockstream 並未贊助這些針對 LND 的攻擊，作為核心閃電的宣傳工具。” Adam Back 否認有任何讚助，並解釋了他認為 Burak 的意思。 “可以從 op_return 消息中推斷出使用非比特幣核心全節點達成共識的風險，而核心閃電網絡使用比特幣核心。 也許 Burak 憑經驗表明了這一點。 這是 LANGSEC 安全性的一個已知限制，幾乎不可能按位兼容。”
Blockstream 研究員把一切都擱置一旁 克里斯蒂安·德克爾（Christian Decker）記錄在案 並在推特上寫道：“這太可怕了，Core Lightning 團隊不容忍任何性質的攻擊。 給競爭對手取名真的很糟糕。 請遵循負責任的披露，避免這樣的宣傳噱頭，這無濟於事，還會造成很多問題！”
特色圖片來自 貝瑟尼·萊爾德 on Unsplash | 圖表由 TradingView
來源：https://bitcoinist.com/huge-transaction-brought-down-lnd-blockstream/