$98,073.00
3.89%$3,369.35
9.14%$254.20
7.06%$623.45
1.88%$1.20
7.81%$0.384936
1.21%$1.00
0.05%$3,366.35
9.10%$0.806839
-1.02%$0.198376
1.10%$35.90
4.87%$0.00002471
2.36%$3,980.21
9.51%$97,832.00
4.12%$5.49
2.57%$3.65
1.51%$3,372.78
9.16%$478.63
7.58%$14.79
2.01%$0.00002083
9.18%$5.90
2.22%$8.83
6.19%$0.25342
0.04%$5.76
3.18%$88.93
5.13%$12.00
-0.58%$3,552.47
9.79%$9.17
3.49%$1.003
0.55%$0.188106
4.45%$0.124467
1.19%$9.22
1.89%$27.31
6.69%$0.00005297
2.85%$523.35
7.99%$0.151658
0.08%$7.30
-5.46%$1.003
0.06%$0.45069
1.86%$24.74
3.19%$3.70
0.03%$1.27
0.28%$0.789557
16.75%$3.24
3.84%$161.59
0.30%$1.92
4.98%$45.54
4.29%$4.53
5.89%$0.796137
9.86%$2.10
25.84%$0.03207087
0.50%$0.00026081
-1.67%$167.83
5.76%$6.40
1.98%$24.80
4.61%$1.37
6.12%$5.38
6.25%$0.997727
-0.06%$0.219383
-2.79%$0.484814
3.14%$3,372.87
9.22%$1.43
6.30%$0.709735
5.48%$5.33
4.21%$6.20
9.52%$0.214413
0.11%$3,752.11
8.65%$1.69
2.03%$0.57381
10.02%$2.27
5.53%$0.163425
-0.81%$3,534.90
9.13%$98,130.00
3.85%$1.58
2.49%$97,873.00
4.10%$3,454.25
9.52%$1.12
3.27%$0.415539
-0.57%$1,661.24
9.60%$1.02
2.57%$1.36
-7.84%$314.67
7.30%$67.95
-1.88%$11.06
1.66%$9.95
2.59%$86.16
-3.91%$17.84
2.86%$0.02899601
3.18%$0.02189184
-0.36%$1.23
9.10%$0.00000113
5.63%$0.70949
4.22%$97,865.00
3.89%$1.055
0.17%$0.505998
10.35%$0.02007491
2.57%$0.450265
1.81%$3.15
1.65%$268.81
7.33%$3,321.49
7.78%$0.0000026
22.89%$0.663517
4.99%$1.002
6.48%$0.02065425
2.10%$97,825.00
4.21%$5.70
-0.46%$98,186.00
4.17%$3.85
-2.98%$11.57
2.35%$13.03
4.42%$1.32
6.20%$1.31
6.40%$0.01020945
-2.65%$0.96953
3.35%$5.80
3.94%$0.0000445
0.87%$0.146822
2.76%$5.22
4.88%$0.751543
-4.21%$0.00198738
12.29%$1.16
3.44%$30.09
3.30%$0.00830699
16.74%$1.28
3.97%$0.34503
2.49%$258.20
7.20%$3,451.43
8.86%$38.00
5.74%$0.385517
1.59%$0.661682
2.88%$0.411213
3.39%$0.999007
-0.10%$0.0073978
5.45%$0.156395
10.11%$3,372.03
9.33%$267.11
6.34%$0.00993806
4.58%$45.17
7.25%$0.07459
2.21%$2.12
-1.38%$3,377.27
9.29%$2,672.05
0.72%$0.99675
0.16%$0.236087
5.33%$19.12
8.94%$0.04213301
1.21%$0.00011103
5.47%$3,649.98
9.28%$1.85
10.18%$0.17223
2.14%$0.710536
3.78%$0.01340599
5.85%$1.31
6.29%$2.38
12.08%$1.28
2.79%$32.94
0.70%$0.56555
1.65%$0.00812463
4.31%$3,371.50
9.21%$0.082761
6.06%$1.95
2.54%$98,488.00
4.31%$0.149089
8.74%$0.081233
0.72%$1.001
0.08%$1.071
0.10%$0.00154299
-0.50%$2,683.05
0.94%$98,038.00
3.89%$0.562492
11.88%$1.42
5.19%$3,340.88
9.01%$0.253889
4.83%$0.411592
8.61%$0.00000024
4.79%$0.167825
6.75%$0.461657
4.07%$0.497689
18.24%$0.524332
3.46%$1.002
0.28%$97,691.00
3.53%$2.63
16.89%$3,368.94
9.04%$8.53
-0.95%$0.065436
0.78%$3.96
7.16%$54.02
1.61%$0.00000048
0.98%$0.06811
1.26%$0.471184
-10.95%$0.466538
29.26%$1.064
1.60%$0.446045
1.60%$3,617.85
9.15%$0.235066
9.51%$3,377.57
9.23%$0.335765
3.60%$7.01
7.62%$1.001
0.15%$3.24
17.95%$3,523.74
9.31%$0.00776734
3.58%$8.33
7.46%$1.001
0.18%$0.01331485
4.88%$0.987912
1.00%$0.04247393
4.39%$1.001
0.27%$0.04292921
5.46%$3.63
5.52%$97.32
-0.76%$0.401863
30.97%$0.965261
4.24%$1.061
-0.13%$0.02071042
3.59%$0.706201
6.31%$1.88
25.28%$3,687.05
8.54%$1,967.58
3.80%$10.62
5.22%$3.55
8.58%$0.54437
0.02%$0.00213018
5.57%$0.00462897
3.01%$97,795.00
3.76%$3,574.43
9.22%$1.001
-0.13%$0.04556534
6.13%$0.901387
7.65%$0.00
5.77%$0.665532
-0.81%$0.428902
2.09%$0.02114866
15.02%$1.68
13.51%$0.35902
2.81%$0.322925
8.36%$41.94
5.46%$0.201076
4.44%$96,929.00
4.10%$1.36
2.02%$4.46
7.05%$28.78
3.74%$0.00599666
0.29%$0.668802
3.58%$3.24
7.63%$0.00104461
4.08%$0.03392373
3.01%$20.84
3.31%
Dos investigadores de Bitcoin afirman haber encontrado una forma de robar fondos en la Lightning Network de Bitcoin.
En un artículo de investigación, titulado "Flood & Loot": Un ataque sistémico a la Lightning Network", los investigadores Jona Harris y Aviv Zohar, ambos de la Universidad Hebrea de Israel, encontraron que los atacantes pueden explotar un cuello de botella en el sistema para vaciar los fondos de las wallets.
La Lightning Network de Bitcoin es un canal de pago que se sitúa por encima de la blockchain de Bitcoin. Promete hacer transacciones más rápidas y baratas al confirmarlas sólo parcialmente; confirmar completamente las transacciones puede llevar mucho tiempo.
Flood & Loot: our paper evaluating a systemic attack on the #LightningNetwork is now online. With @realJonaHarris.
tldr: attack many victims at once and steal money from channels in the ensuing chaos
Medium post: https://t.co/wA4dVhi7fN
Full Paper: https://t.co/U1Cmd8E2ac
— Aviv Zohar (@Avivz78) June 28, 2020
En la Lightning Network, los usuarios pueden enviar pagos a través de nodos intermediarios. Estos nodos intermediarios pueden tratar de robar el Bitcoin, pero sólo tendrían un corto período de tiempo para hacerlo. Pero los hackers pueden extender este marco de tiempo inundando la red.
En el ataque detallado por Harris, estudiante de maestría, y Zohar, profesor asociado, el "atacante obliga a muchas víctimas a la vez a inundar la blockchain con reclamaciones de sus fondos". Entonces es capaz de aprovechar la congestión que crean para robar los fondos que no fueron reclamados antes de la fecha límite".
Los investigadores descubrieron que un atacante tiene que atacar 85 canales simultáneamente para ganar algo de dinero. También muestran que es bastante fácil para ellos encontrar víctimas desprevenidas. Todo lo que deben hacer los nodos vulnerables es mostrar "voluntad de abrir un canal" con un atacante.
"Descubrimos que la gran mayoría de los nodos activos (~95%) están dispuestos a abrir un canal a petición, y por lo tanto son susceptibles de convertirse en víctimas de nuestro ataque", escribieron los investigadores.
Entonces, ¿cómo resolverlo? Cerrar los canales antes, reducir los cuellos de botella, dificultar que los hackers envíen spam a las redes, y encontrar una forma de detectar a los hackers antes de que ataquen.
Pero es una gran pregunta. "Creemos que en muchos sentidos las vulnerabilidades explotadas son inherentes a la forma [en que Lightning funciona], y por lo tanto el ataque no puede ser evitado completamente sin modificaciones importantes", escribieron.
Los investigadores han compartido su trabajo con los desarrolladores de las tres principales implementaciones de Lightning antes de su publicación; queda por ver si se puede desarrollar una defensa contra el ataque.
