블록체인 개발자, 라이트닝 네트워크 공격에 대응하기 위해 비트코인 소스 코드 업데이트 촉구

크립토포테이토에 따르면, 저명한 블록체인 개발자 앙투안 리아르가 라이트닝 네트워크의 심각한 취약성에 대응하기 위해 비트코인 소스 코드에 대한 긴급 업데이트를 촉구했습니다. 리아드의 연구 논문은 '교체 주기'로 알려진 특정 범주의 트랜잭션 릴레이 재밍 공격을 강조합니다. 라이트닝 네트워크는 비트코인의 확장성 문제를 해결하기 위해 설계되었지만, 교체 사이클링 공격은 대규모 연산 능력이나 네트워크 간섭 없이도 라이트닝 채널에서 자금을 효과적으로 훔칠 수 있습니다. Riard의 연구에 따르면 공격자는 특정 상황에서 라이트닝 라우팅 홉의 채널 용량을 제어하여 기본 계층 비트코인 네트워크의 거래 릴레이를 방해하고 수수료 범핑 메커니즘을 조작하여 다른 거래의 확인을 의도적으로 지연하거나 막을 수 있는 것으로 밝혀졌습니다. 이러한 유형의 공격은 네트워크 혼잡과 관계없이 실행될 수 있으며 2023년 10월 기준 최소 5만 개의 노드가 BTC 프로토콜을 실행하는 광범위한 비트코인 생태계에 심각한 영향을 미칠 수 있기 때문에 특히 우려되는 공격입니다. Riard의 논문은 로컬 멤풀 모니터링, 공격적인 재방송 전략, 거래 중계 및 멤풀 규칙 변경 등 라이트닝 네트워크와 비트코인 베이스 레이어 수준에서 일련의 완화 조치를 제안합니다. 그러나 Riard는 주요 라이트닝 구현에서 구현된 기존 완화책으로는 지능형 공격자에 대한 방어가 불충분하며, 이러한 취약점을 방지하기 위해 비트코인 소스 코드의 근본적인 변화가 필요하다고 주장합니다. "이것은 더 이상 패치워크 수정에 관한 것이 아닙니다. 라이트닝 네트워크를 효과적으로 보호하려면 비트코인 소스 코드의 근본적인 변화가 필요합니다."라고 리아드는 말했습니다. 이 연구는 또한 기존 및 향후 프로토콜 버전에 영향을 미치는 고유한 트랜잭션 릴레이 재밍 공격 범주를 소개합니다. 이러한 실제 공격은 네트워크 멤풀 혼잡 없이 라이트닝 채널에서 자금을 무단으로 추출할 수 있어 정교한 라이트닝 공격에 필요한 조건을 단순화합니다. 이 공격은 허용된 기내 HTLC 값까지 모든 자금을 대상으로 할 수 있으며, 이 공격의 변형된 형태는 향후 P2P 확장 패키지 릴레이를 손상시킬 수도 있습니다.