閃電網絡大額通道wumbo存在漏洞，或導致通道癱瘓兩周_比特幣

編者按：本文來自巴比特資訊，作者：MARTINYOUNG，編譯：Wendy，星球日報經授權發布。比特幣閃電網絡獨立開發者JoostJager概述了這個微支付網絡的一種漏洞，其可以致使攻擊者在幾乎不費力氣且零成本的情況下攻擊支付通道。不過，他說他正在努力尋找一個可能的解決方案。

報告：基于比特幣閃電網絡的應用程序已增漲至超20個類別100多個應用:金色財經消息，根據Arcane Research的一份報告，比特幣相關開發人員一直在悄悄地構建更多應用程序。特別是比特幣閃電網絡已經開發了一個多元化的生態系統，其中包含至少20個類別100多個應用程序。應用類別主要包括支付、比特幣閃電網絡錢包、節點管理、播客和流媒體、支持閃電網絡的瀏覽器擴展程序等類別。[2022/8/8 12:08:32]

Jager表示，這類攻擊可以在wumbo通道上進行。在交易方相互同意的前提下，wumbo通道可以在閃電網絡上實現更大額的交易。wumbo通道取消了常規閃電通道所能持有的比特幣數量的限制——按當前的價格計算，該通道的比特幣價值約為1760美元。其還取消了個人支付450美元的上限。Jager說wumbo通道可能被利用，因為該通道在任何時候都不能持有超過483哈希和時間鎖合約，不管容量有多大。因此，一個作惡者向自己發送483筆小額支付，并控制HTLCs，足以使一個通道癱瘓長達兩周。這位開發者舉例證明了可以通過使用最大線路長度來增加loop和更多的合約來實現這一攻擊，只需少量的投入，在這個例子中就是580萬聰。“如果幸運的話，他們只需要支付54筆支付就可以完成攻擊。一個小小的通道就能讓兩位數的比特幣癱瘓。”他補充說，他已經為閃電節點項目啟動了一個名為CircuitBreaker的新防火墻來解決這個問題。當被問及這種“惡意攻擊”是否是閃電網絡目前最嚴重且未解決的攻擊向量時，他補充說：“這取決于你如何定義嚴重。還有其他的攻擊類型會讓你損失資金，這看起來更糟。但這個問題是最大的問題之一，因為我們不知道如何解決。”使用wumbo通道，用戶可以發出信號，表示他們想要發送超出常規限制的比特幣，并找到一個愿意接收這筆支付的節點。常規的閃電網絡用戶發送微支付將不會受到影響，但對于商戶和企業支付來說，這是一個更好的選擇。越來越多的人開始接受wumbo通道，Bitfinex也在最近宣布支持這個通道。

越南比特幣交易所VBTC已整合閃電網絡:金色財經報道，根據周日的公告，越南最古老的比特幣交易所透露已整合了閃電網絡，閃電網絡提現已向其用戶開放。[2021/1/26 13:29:35]

金色相對論 |?幣印潘志彪：閃電網絡會開創出新的支付增量市場:在本期金色相對論之“閃電網絡：Hello，TPS”上，金色財經合伙人佟揚對話幣印創始人潘志彪，針對閃電網絡是否能夠實現普及與大規模商用？實現這一點的必要條件有哪些？日常生活中支付寶、微信普及，閃電網絡的競爭優勢在哪里等問題，潘志彪表示：閃電網絡依然是個實驗。很酷的實驗，我不敢斷言必然會普及和大規模商用，這是目前科學的探索方向，尚未出現比閃電網絡更好的技術。普及的話，必要條件是架設運營節點的門檻降低，爆發點是運營節點能夠盈利。如果做到低門檻的架設節點，低成本運營節點，同時能夠從運營節點中盈利，有經濟激勵。那么就會涌現大量節點，創造一個流動性極好的網絡。與支付寶、微信競爭，目前幾乎毫無優勢。沒有必要與成熟的支付網絡在存量市場中競爭。閃電網絡會開創出新的支付增量市場，這個新的市場可能會非常大。這個新興支付市場，沒有KYC，沒有國別差異，沒有各種限制，資金由每個人真正的自我控制，資金在市場里7x24完全自由的流動。相信將會是一個高效率的，繁榮的支付市場。[2019/3/7]

Tags：比特幣UMBGERARC比特幣價格今日行情走勢K線圖bithumb交易所中文名CoinTigerARCHAI幣

Coinw