世链财经|闪电网络大额通道wumbo存在漏洞,或导致通道瘫痪两周

世链财经(www.shilian.com)消息,比特币闪电网络独立开发者Joost Jager表示闪电网络大额通道wumbo存在漏洞,其可以致使攻击者在几乎不费力气且零成本的情况下攻击支付通道。



不过,他说他正在努力寻找一个可能的解决方案。Jager表示,这类攻击可以在wumbo通道上进行。在交易方相互同意的前提下,wumbo通道可以在闪电网络上实现更大额的交易。wumbo通道取消了常规闪电通道所能持有的比特币数量的限制——按当前的价格计算,该通道的比特币价值约为1760美元。其还取消了个人支付450美元的上限。Jager说wumbo通道可能被利用,因为该通道在任何时候都不能持有超过483哈希和时间锁合约(HTLCs),不管容量有多大。


因此,一个作恶者向自己发送483笔小额支付,并控制HTLCs,足以使一个通道瘫痪长达两周。这位开发者举例证明了可以通过使用最大线路长度来增加loop和更多的合约来实现这一攻击,只需少量的投入,在这个例子中就是580万聪。“如果幸运的话,他们只需要支付54笔支付就可以完成攻击。一个小小的通道就能让两位数的比特币瘫痪。”他补充说,他已经为闪电节点项目启动了一个名为Circuit Breaker(熔断)的新防火墙来解决这个问题。


当被问及这种“恶意攻击”是否是闪电网络目前最严重且未解决的攻击向量时,他补充说:“这取决于你如何定义严重。还有其他的攻击类型会让你损失资金,这看起来更糟。但这个问题是最大的问题之一,因为我们不知道如何解决。”使用wumbo通道,用户可以发出信号,表示他们想要发送超出常规限制的比特币,并找到一个愿意接收这笔支付的节点。


常规的闪电网络用户发送微支付将不会受到影响,但对于商户和企业支付来说,这是一个更好的选择。越来越多的人开始接受wumbo通道,Bitfinex也在最近宣布支持这个通道。

24小时热点

DCEP(中国央行数字货币)

中国成为全球首个发行国家超主权数字货币:DCEP,到底DCE ...

342515

区块新看点

BTD挖矿是不是真的?BTD怎么样?一篇文章带你揭秘【独家】

btd挖矿是不是真的?BTD怎么样?一篇文章带你揭秘【独家】

586993

18133261846

【独家揭秘】ETV全球熵是骗人的吗?

在 etv熵变时代里人人平等, etv熵变时代你我的事业在这 ...

966963

比特视界

币圈常见的七大骗局

如果有一天,你发现身边有人中了邪似的突然满嘴“区块链项目”、 ...

79063

币小秘

解决传统企业办公痛点企业云盘为传统企业提供智慧办公平台

随着科技的发展,业务环境变得更加成熟,传统行业中的公司向云迁 ...

1033

泛圈科技

10月21日:12000点是否有效突破尚需观察,保持空头观点

方向上可12000附近做空,止损价格控制12100,1200 ...

971

柚仔

IPFS/Filecoin官方资讯:出发第一天回顾丨星际数据

星际数据33.9万帮你打造当下最火的ipfs独立节点,让你完 ...

910

星际数据

瑞士公司注册,区块链项目注册瑞士基金会会好还是注册瑞士协会好

除了瑞士公司 很多人还注册瑞士基金会和瑞士协会

903

13697959454

欧盟外汇牌照德国BaFin牌照监管范围

任何一个在欧盟经济体内的国家都受欧盟金融工具市场法规(MiF ...

852

13185100301

澳洲ASIC牌照对外汇市场的监管

外汇市场是澳大利亚最重要的金融交易市场之一,澳大利亚证券交易 ...

838

15669550403

热点专题

ASIC(AR)

AR牌优势 1. 办理周期快,只需要2-3周 (如 ...

3715158

13162492379

美国证券交易委员会(SEC)Investment Adviser,美国SEC RIA牌照申请条件

美国证券交易委员会(US Securities and Ex ...

2677631

区块链推广平台

在大数据时代YottaChain靠什么来保证用户数据存储安全

由中国十大青年科学家王东临先生创始的YottaChain,通 ...

1559788

芝麻壳

关于英国FCA的Appointed Representative(AR)制度的介绍,FCA AR申请要求,以及优势

AR,即Appointed Representative,一 ...

1316059

区块链是什么意思

Mangoex/芒果平台是首家指数合约交易平台

近日,通过Mangoex/芒果官方平台了解到,Mangoex ...

987375

海大叔侃币

「比特币合约」半年爆仓20万,痛定思痛我总结了些经验分享给大家

币圈,想要风生水起说简单也简单,说难也难,最终还是一个“贪” ...

971655

苏闻衫461405115

【独家揭秘】ETV全球熵是骗人的吗?

在 etv熵变时代里人人平等, etv熵变时代你我的事业在这 ...

966963

比特视界

博森CCR机器人的现状是怎样的?它真的靠谱吗?

博森CCR机器人到底怎么样呢?它真的靠谱吗?这是很多人经常问 ...

925720

13040787679

币海晴天:5.28比特币行情持续横盘 正在酝酿大行情

币海晴天:5.28比特币行情持续横盘 正在酝酿大行情

853185

币海晴天

欧科集团设立1000万元疫情防治专项基金 联合中华慈善总会共同支援一线防护工作

这个春节,新型冠状病毒疫情牵动着大家的心。1月26日0—24 ...

798395

啥是区块链