Pengembang Blockchain Mendesak Pembaruan Kode Sumber Bitcoin untuk Melawan Serangan Jaringan Petir

Menurut CryptoPotato, pengembang blockchain terkenal Antoine Riard telah menyerukan pembaruan segera untuk kode sumber Bitcoin sebagai tanggapan terhadap kerentanan kritis dalam Lightning Network. Makalah penelitian Riard menyoroti kategori spesifik dari serangan pengacau relai transaksi yang dikenal sebagai 'siklus penggantian'. Jaringan Lightning dirancang untuk mengatasi masalah skalabilitas Bitcoin, tetapi serangan penggantian siklus dapat secara efektif mencuri dana dari saluran Lightning tanpa memerlukan daya komputasi yang besar atau gangguan jaringan. penelitian Riard mengungkapkan bahwa penyerang dapat mengambil kendali kapasitas saluran Lightning routing hop dalam situasi tertentu, mengganggu relai transaksi di jaringan Bitcoin lapisan dasar dan memanipulasi mekanisme penabrakan biaya untuk secara sengaja menunda atau mencegah konfirmasi transaksi lain. Jenis serangan ini sangat mengkhawatirkan karena dapat dieksekusi terlepas dari kepadatan jaringan dan memiliki implikasi serius bagi ekosistem Bitcoin yang lebih luas, yang memiliki setidaknya 50.000 node yang menjalankan protokol BTC pada Oktober 2023. Makalah Riard mengusulkan serangkaian mitigasi di tingkat Lightning Network dan lapisan dasar Bitcoin, termasuk pemantauan mempool lokal, strategi penyiaran ulang yang agresif, dan perubahan aturan relai transaksi dan mempool. Namun, Riard berpendapat bahwa mitigasi yang ada yang diterapkan oleh implementasi Lightning utama tidak cukup untuk menghadapi musuh yang lebih canggih dan menyerukan perubahan mendasar dalam kode sumber Bitcoin untuk mencegah kerentanan tersebut. "Ini bukan tentang perbaikan tambal sulam lagi. Kami membutuhkan perubahan mendasar pada kode sumber Bitcoin untuk mengamankan Lightning Network secara efektif," kata Riard, "Studi ini juga memperkenalkan kategori serangan jamming relay transaksi unik yang berdampak pada versi protokol yang sudah ada dan yang akan datang. Serangan praktis ini memungkinkan ekstraksi uang yang tidak sah dari saluran Lightning tanpa kemacetan mempool jaringan, menyederhanakan kondisi yang diperlukan untuk serangan Lightning yang canggih. Serangan ini dapat menargetkan semua dana hingga nilai HTLC dalam penerbangan yang diizinkan, dan bentuk modifikasi dari serangan ini juga dapat membahayakan relay paket ekstensi peer-to-peer di masa depan.