Los investigadores publican vulnerabilidades que bloquean los canales Lightning de Bitcoin por solo 0.25 BTC

Dos investigadores han descubierto una vulnerabilidad en la solución de escala de capa dos Lightning Network de Bitcoin que podría llevar a que los canales de pago se bloqueen por tan solo 0.25 BTC ($ 2,400).

Ayelet Mizrahi y Aviv Zohar, dos profesores de la Universidad Hebrea, publicaron un artículo sobre Medium titulado "Ataques de congestión en redes de canales de pago". Según los investigadores, existe una "vulnerabilidad fundamental" en la iteración actual del protocolo de canal de pago sin confianza de Lightning.

Los profesores afirman haber identificado dos ataques específicos en la red, que implican bloquear tantos canales de liquidez como sea posible durante un período prolongado de tiempo y aislar los centros del resto de la red. Además, los investigadores dicen que los cambios recientes en los parámetros de red predeterminados acordados por los desarrolladores de Lightning han hecho que los ataques sean más fáciles de llevar a cabo.

El documento describe el método de ataque para paralizar los canales de pago, que involucra a un pirata informático que solicita numerosos pagos pequeños y agota el número de contratos bloqueados (HTLC) abiertos simultáneamente.

Según el periódico,

El atacante es tanto el origen como el destino de este pago y puede retrasar severamente la ejecución final del pago (hasta varios días). El atacante puede volver a ejecutar el ataque una vez más y bloquear el mismo camino por un período de tiempo adicional.

<! –

->

Los investigadores descubrieron que pudieron paralizar efectivamente la mayoría de la liquidez en la red Lightning durante varios días usando menos de 0.25 BTC.

El informe dice:

Nuestros resultados muestran que el atacante puede paralizar 650 BTC ($ 6.2 millones) de liquidez en la Red Lightning durante 3 días usando menos de 0.25 BTC.

Mizrahi y Zohar también detallaron su método para desconectar un solo nodo de la red durante un período prolongado de tiempo. El ataque involucra a un adversario que se conecta al nodo de la víctima y paraliza sus canales adyacentes. El atacante hace esto haciendo solicitudes de pago a través de un camino que va y viene a través del canal de la víctima. Para asombro del investigador, "esto está sorprendentemente permitido en las implementaciones de Lightning".

Si bien Lightning aún no ha llegado a la corriente principal como un protocolo de pago para bitcoin, la red actualmente admite 11,000 nodos y 35,000 canales, con una capacidad total estimada de 880 BTC.

Crédito de la imagen destacada: foto a través de Pixabay.com