Gửi bài viết tới BigCoin

Bitcoin có thể bị đánh cắp với tấn công Lightning Network

Đăng bởi: hoatracy  - 30/06/2020 - 396 lượt xem
Chia sẻ
 

Các nhà nghiên cứu cho biết, Lightning Network dễ bị tấn công và có thể khiến người dùng nhẵn ví Bitcoin. 

 

Tóm tắt: 

  • Các nhà nghiên cứu đã tìm thấy một lỗ hổng trong Lighting Network của Bitcoin cho phép kẻ tấn công rút cạn tiền từ ví người dùng
  • Cuộc tấn công dựa vào việc làm “ngập lụt” mạng để kéo dài khung thời gian Bitcoin có thể bị đánh cắp.
  • Những phát hiện của nghiên cứu đã được chia sẻ với các nhà phát triển đang triển khai mạng Lightning chính.

 

Hai nhà nghiên cứu Bitcoin tuyên bố đã tìm ra cách đánh cắp tiền trên Lighting Network Bitcoin.

Trong một bài viết nghiên cứu, có tiêu đề là “Flood & Loot: Tấn công có hệ thống vào Lightning Network, các nhà nghiên cứu Jona Harris và Manila Zohar, từ Đại học Do Thái của Israel, đã phát hiện ra rằng những kẻ tấn công có thể khai thác nút cổ chai trong hệ thống để lấy tiền.

 

Cuộc tấn công Lightning Network hoạt động như thế nào?

Lightning Network Bitcoin là một kênh thanh toán trên blockchain Bitcoin. Nó hứa hẹn sẽ làm cho các giao dịch nhanh hơn và rẻ hơn khi chỉ cần 1 phần nhỏ xác nhận các giao dịch; xác nhận đầy đủ các giao dịch có thể mất một thời gian dài.

Trong Lightning Network, người dùng có thể gửi thanh toán qua các nút trung gian. Các nút trung gian này có thể cố gắng đánh cắp Bitcoin, nhưng sẽ chỉ có một khoảng thời gian ngắn để làm như vậy. Nhưng tin tặc có thể kéo dài khung thời gian này bằng cách làm nghẽn mạng.

Trong cuộc tấn công được được báo cáo bởi Harris, một sinh viên của Master và phó giáo sư Zohar, kẻ tấn công đã sử dụng nhiều nạn nhân để làm nghẽn blockchain bằng các yêu cầu đòi tiền của họ. Sau đó hắn có thể tận dụng sự tắc nghẽn mà họ tạo ra để đánh cắp bất kỳ khoản tiền nào không được yêu cầu trước thời hạn.

 

Liệu có thể ngăn chặn cuộc tấn công này?

Các nhà nghiên cứu phát hiện ra rằng một kẻ tấn công phải tấn công đồng thời 85 kênh để có tiền. Họ cũng cho thấy khá dễ dàng để họ tìm thấy những nạn nhân tiềm năng. Tất cả các nút dễ bị tổn thương phải làm là thể hiện “sự sẵn sàng mở kênh kênh với kẻ tấn công.”

Họ phát hiện ra rằng phần lớn các nút hoạt động (~ 95%) sẵn sàng mở một kênh theo yêu cầu, và do đó dễ trở thành nạn nhân trong cuộc tấn công của chúng tôi, theo các nhà nghiên.

Vậy, làm thế nào để giải quyết vấn đề này? Đóng các kênh trước đó, giảm các nút thắt cổ chai, sẽ gây khó khăn cho tin tặc khi spam các mạng và tìm ra cách để phát hiện ra các tin tặc trước khi chúng tấn công. 

Nhưng câu hỏi lớn là. "Chúng tôi tin rằng theo nhiều cách, các lỗ hổng bị khai thác liên quan đến cách [Lightning hoạt động], và do đó không thể hoàn toàn tránh được cuộc tấn công không có điều chỉnh lớn.”

Các nhà nghiên cứu đã chia sẻ nghiên cứu của họ với các nhà phát triển đang triển khai 3 Lightning Network chính trước khi xuất bản; vấn đề cần giải quyết là làm sao để chống lại cuộc tấn công này. 

 

Theo: Decrypt

Thảo luận thêm tại:

Email: Bigcoinvietnam@gmail.com

Hotline: (+84) 972 678 963

Facebook Fanpage: + https://www.facebook.com/Bigcoinvietnam/

Telegram: https://t.me/bigcoinvietnam

Twitter: https://twitter.com/bigcoinvietnam

Youtube channel: https://www.youtube.com/channel/UCSqu48gRo3ClM71WAUgFgxQ

Chia sẻ  
  
  
  
100% Rating
Điểm: 5 / 5
1 Bình chọn

Nền tảng tài trợ phim phi tập trung Mogul công bố đầu tư vào bộ phim đầu tiên về nạn buôn người


Người dùng Mogul sẽ có thể tận dụng token STARS để đổi các giải thưởng độc đáo và phần thưởng liên quan đến bộ phim truyền hình có tác động xã hội Bonded, với sự tham gia của Jason Patric, Alfredo Castro, Paulina Gaitan, Francisco Denis, Samm Levine và Ari Lopez

 

Ngày 13 tháng 4 năm 2021, Toronto, Canada

Mogul Productions, nền tảng tài trợ phim phi tập trung (DeFiFi) và nền tảng token không thể thay thế (NFT) dựa trên bộ phim giúp mọi người có thể đóng góp ý tưởng trong quá trình sáng tạo, đã công bố bộ phim đầu tiên được tài trợ thông qua nền tảng độc quyền của Mogul, Bonded.

Bộ phim truyền hình về nạn buôn người Bonded, do Mohit Ramchandani đạo diễn và viết kịch bản được lấy cảm hứng từ một câu chuyện có thật kể về cuộc hành trình của một thiếu niên đến từ Mexico có ước mơ trở thành ngôi sao bóng đá bị tan vỡ khi anh ta bị buôn lậu qua biên giới và bị bán cho một tiệm may quần áo ở trung tâm thành phố Los Angeles.

 

Các ngôi sao Jason Patric, Alfredo Castro, Paulina Gaitan, Francisco Denis, Samm Levine và tân diễn viên người Mexico Diego Calva (gần đây đã tham gia phim Babylon sắp tới của Damien Chazelle với Brad Pitt và Margot Robbie) và Ari Lopez trong vai chính 'Chúa Giêsu'.

 

Làm việc với Mogul, các nhà làm phim của Bonded có thể cung cấp cho cộng đồng cái nhìn sâu sắc về quy trình sản xuất, phần thưởng độc quyền và trải nghiệm thảm đỏ thông qua nền tảng này.

 

Giám đốc sản xuất Bonded, Mohit Ramchandani, bày tỏ: “Mục tiêu của chúng tôi là xây dựng một chiến dịch hành động xã hội mạnh mẽ và nâng cao nhận thức về sự chiếm hữu nô lệ thời hiện đại thông qua cách kể chuyện tường thuật và chúng tôi luôn hoan nghênh cơ hội tham gia với cộng đồng Mogul về chủ đề quan trọng này.”

 

Nhà sản xuất từng được đề cử giải Emmy, David Cormican, Giám đốc cố vấn sản xuất tại Mogul, chia sẻ: “Đây rõ ràng là thời điểm cực kỳ thú vị để công bố cột mốc quan trọng này - bộ phim đầu tiên của Mogul được tài trợ thông qua mô hình Mogul. Mogul ban đầu đầu tư vào Bonded ở cấp độ kịch bản hơn hai năm trước. Mức độ tham gia của đội ngũ sản xuất và làm phim là nguồn cảm hứng cho mô hình tương tác của Mogul với các nhà đầu tư và khán giả trong suốt hành trình viết kịch bản cho các dự án. ”

 

Mogul Productions hiện đang chấp nhận đệ trình dự án mới cho các buổi giới thiệu và vòng tài trợ tiếp theo. Các thành viên quan tâm có thể truy cập my.mogulproductions.com để tạo tài khoản Mogul và gửi dự án phim để giới thiệu.

 

Giới thiệu về Mogul Productions (Mogul)

Mogul Productions là một nền tảng tài trợ phim phi tập trung (DeFiFi) kết nối những nhà sáng tạo, người hâm mộ điện ảnh và các nhà tài chính điện ảnh vào một không gian để đảm bảo tạo ra những bộ phim hay nhất bằng cách cho mọi người cùng tham gia. Bằng cách tận dụng công nghệ blockchain, NFT và hệ thống mã hóa, Mogul khuyến khích sự tham gia và trao thưởng cho những thành viên tích cực. Sử dụng token tiện ích và thanh toán trong ứng dụng Mogul (STARS), người dùng có thể bỏ phiếu và tham gia vào các khía cạnh ra quyết định chính trong quá trình sản xuất.

Thảo luận thêm tại:

Email: Bigcoinvietnam@gmail.com

Hotline: (+84) 972 678 963

Facebook Fanpage:  https://www.facebook.com/Bigcoinvietnam/

Telegram:  https://t.me/bigcoinvietnam

Twitter:  https://twitter.com/bigcoinvietnam

Kênh Youtube: https://www.youtube.com/c/Apaodj

Chia sẻ  
  
  
  
100% Rating
Điểm: 5 / 5
1 Bình chọn