Một nghiên cứu được công bố vào ngày 29 tháng 6 đã cho thấy cách đánh cắp Bitcoin (BTC) từ các ví trên mạng lưới Lightning Network bằng cách khai thác một bottleneck trên hệ thống. 

Trong nghiên cứu có tựa đề "Flood & Loot: Cuộc tấn công hệ thống vào Lightning Network", Jona Harris và Aviv Zohar từ Đại học Hebrew tại Israel đã đưa ra những đánh giá về một cuộc tấn công có hệ thống vào Mạng Lightning Network. Cuộc tấn công này cho phép đánh cắp BTC đã bị khóa trong các kênh thanh toán.

Tấn công đồng thời vào hệ thống Blockchain

Lightning Network được sử dụng để gửi thanh toán thông qua các node trung gian, những node này có thể được tận dụng để đánh cắp Bitcoin. Quá trình gửi thanh toán này thường phải được thực hiện nhanh chóng. Song thời gian xử lý có thể bị kéo dài khi các hacker tấn công liên tiếp làm tắc nghẽn mạng lưới. 

Để cuộc tấn công thành công, hacker chỉ cần tấn công đồng thời 85 kênh để lấy cắp tiền từ mạng lưới.

Chi tiết đằng sau vụ tấn công

Các nhà nghiên cứu lưu ý:

"Ý tưởng quan trọng đằng sau các hợp đồng bị khoá thời gian băm (HTLC) là sau khi chúng được thiết lập, node mục tiêu sẽ yêu cầu thanh toán từ node trước đó trong đường dẫn bằng cách cung cấp một secret (nghịch ảnh của một hash). Kẻ tấn công sẽ định tuyến thanh toán giữa hai node của hắn và yêu cầu thanh toán ở cuối đường dẫn. Hắn sẽ từ chối hợp tác khi thanh toán cuối cùng được yêu cầu từ node nguồn - buộc nạn nhân phải thực hiện thông qua giao dịch blockchain".

Tài liệu này đã chỉ rõ rằng kết quả của nghiên cứu đã được chia sẻ với các nhà phát triển của ba triển khai Lightning chính trước khi xuất bản báo cáo.

Xem thêm

Báo cáo nghiên cứu về tiền điện tử dự đoán giá Bitcoin sẽ đạt $400,000 vào năm 2030

Hợp đồng DeFi cho phép kiếm thu nhập thụ động BTC

Đức Quân_BigcoinVietnam