巨額交易第二次拉低 LND。 Blockstream 有責任嗎?

LND壞了嗎? 或者是對 LND 實施的直接攻擊? 所有這些是否會影響更大的閃電網絡? 那麼比特幣網絡呢? 這個故事從各種各樣的問題開始,不能保證全部回答。 比賽正在進行中。 有什麼事情發生了。 不過,很難確定是什麼。 似乎還會有更多信息被披露,就像我們仍然沒有所有數據一樣。

讓我們檢查一下我們所擁有的,並嘗試深入了解這一點。 這一切都始於迄今為止的故事摘要。 

LND 和這些巨額交易是怎麼回事?

9 月 XNUMX 日,一位名為 布拉克宣布 “我剛剛做了一個 998-of-999 的 Tapscript 多重簽名,它只花費了 4.90 美元的交易費。” 那筆奇怪的交易使閃電網絡不同步,閃電網絡錯過了一個區塊。 負責 LND 實施的閃電實驗室團隊在幾個小時內發布了修復程序。 該事件清楚地表明,閃電網絡仍在進行中,實施容易受到攻擊。 

今天,布拉克再次中風。 “有時候要找到光明,我們必須先接觸黑暗,” 他啾啾 隨同 又一筆巨額交易. 這一次,影響只影響了 LND 節點。 其他人保持同步,而 LND 則卡住了。 有一段時間,LND 節點可以路由支付,但不知道鏈的狀態。 Lightning Labs 在其官方頻道中承認了該錯誤並開始著手處理 已發布的修補程序 幾個小時之後。

為了向我們其他人解釋其中的含義,應用密碼學顧問 彼得托德分析 情況。 “因為 LN _不是_一個共識系統,所以有不同的實現是一件好事。 目前部分網絡已關閉。 但是其餘的熬夜並沒有真正的危害。 同時,問題的根本原因是錯誤的 btcd 代碼,”他在推特上寫道。

到目前為止,一切聽起來都很好。 該交易的意圖似乎是突出一個漏洞而不會造成相當大的損害。 問題是,Burak 寫道,“你將運行 cln。 你會很高興”在 OP_RETURN DATA 中。 而“cln”指的是LND的主要競爭對手Core Lightning。 一個 區塊流產品.

BTCUSD price chart for 11/01/2022 - TradingView

Bitstamp 上 11/01/2022 的 BTC 價格圖表 | 資料來源:BTC/USD 上 TradingView.com

有人在攻擊之前就報告了 LND 漏洞嗎?

另一個匿名開發者 寫信給布拉克, “道德上的做法是向閃電實驗室團隊披露漏洞,而不是關閉網絡中的大多數節點。” 然後,另一位開發人員名為 安東尼·唐斯交付 一個必要的情節轉折,“不管怎樣,我也注意到了這個錯誤,並在大約兩週前向 Olaoluwa Osuntokun 披露了它。 btcd repo 似乎沒有針對安全漏洞的報告策略,所以不確定是否有其他人在 btcd 上發現了它。”

“最初的報告發錯了地方,被遺漏了,我在一周後的 19 日跟進,Olaoluwa Osuntokun 回答了一些關於為什麼還沒有發現以及如何做得更好的想法,”唐斯進一步闡述道。 後來,Osuntokun 證實了該報導並透露,“由於該帖子是公開的,我將其刪除,然後通過電子郵件與他聯繫。 我們已經準備好為次要版本發布一個補丁(帶有一些其他內存優化),但是這搶占了它。”

他還指出了一件重要的事情,“我沒想到有人會和礦工一起工作來開採它。” 這個特殊的錯誤需要礦工參與才能通過。 這次攻擊可能比表面上看到的更多。 但是,交易附帶了超過 700 美元的費用。 這筆高昂的費用可能足以讓不尋常的交易通過。  

Blockstream 是否對攻擊負責?

這就是一切變得棘手的地方,因為似乎 Burak 之前是由 Blockstream 贊助的,在 Bitmatrix 上從事流動性契約的工作。 在一系列隨後被刪除的推文中,閃電實驗室首席執行官伊麗莎白斯塔克斯似乎指責 Blockstream 至少贊助了這些攻擊。 當被 Blockstream 員工詢問時,Starks 回答說:“這不是讚助開發嗎?” “你似乎遺漏了我特別提到的已刪除推文,很明顯這次攻擊不是讚助內容的一部分。”

進入 Suredbits 創始人 克里斯·斯圖爾特,他更進一步 並直接要求 Adam Back 確認“Blockstream 並未贊助這些針對 LND 的攻擊,作為核心閃電的宣傳工具。” Adam Back 否認有任何讚助,並解釋了他認為 Burak 的意思。 “可以從 op_return 消息中推斷出使用非比特幣核心全節點達成共識的風險,而核心閃電網絡使用比特幣核心。 也許 Burak 憑經驗表明了這一點。 這是 LANGSEC 安全性的一個已知限制,幾乎不可能按位兼容。”

Blockstream 研究員把一切都擱置一旁 克里斯蒂安·德克爾(Christian Decker)記錄在案 並在推特上寫道:“這太可怕了,Core Lightning 團隊不容忍任何性質的攻擊。 給競爭對手取名真的很糟糕。 請遵循負責任的披露,避免這樣的宣傳噱頭,這無濟於事,還會造成很多問題!”

特色圖片來自 貝瑟尼·萊爾德 on Unsplash | 圖表由 TradingView

Stripe, a lightning over a city

來源:https://bitcoinist.com/huge-transaction-brought-down-lnd-blockstream/