Атака которая может полностью остановить lighting платежи

[vamp8 3014]

On 24.10.2019 at 10:10, BIGkinder said:

Почему эти умы, которые придумывают все эти атаки не сделают что-нибудь полезное. Неужели проще и выгоднее воровать, чем что-то создавать? Ведь на создании можно тоже отлично делать деньги, и не прятаться в тени. 

Почему ,делают. Сейчас есть сильное движение белых хакеров. Которые находят дыры но не грабят людей .а указывают на них. Не зря и все продвинутые проекты выделяют награду тому кто найдет уязвимость.

[troxy1488 90]

Статья очень познавательная, правда сложновато было разбираться и осмысливать все, но все же за старания автора респект!

[Megalovox 707]

Ну, если уязвимость уже известна, то, скорее всего, шансы такой атаки крайне малы. Хотя я не до конца понял саму идею атаки, так что не могу точно утверждать.

[minson1338 3]

On 21.02.2020 at 15:18, jekich.chan said:

То что люди помогают решить эту проблему, а не пользуются ей-это уже хорошо. Хорошая статья. спасибо

Да,ведь это и есть прогресс крипстосферы на лицо так,как они пытаются бороться с различными атаками,а не сдаются просто так.

[coamatube1013 1]

«Я думаю, что сеть просто сейчас не используется интенсивно, и нарушение ее работы не наносит слишком большого ущерба. Атака не дает средств атакующему напрямую, поэтому стимул будет существовать только в том случае, если lighting активно используется в качестве платежной сети », - сказал Зохар.

[OKSY12 2092]

Я думаю,что лайтинг платежи  и биткоин может остановить один квантовый компьютер ,поэтому сейчас не стоит рассуждать о том ,что лайтинг платежи под угрозой подобной атаки. 

[number1 315]

On 24.10.2019 at 11:09, GodBlessMe said:

Ого, это что то новенькое. Но я лайтингом не пользуюсь, поэтому не критично для меня. Если только курс содрогнется когда будут подобные проблемы.

Хочу вам сообщить,что это не единственная ошибка в криптавалютах,если все атаки произойдут из за дырок в системе,но курсу точно будет плохо 5 месяцев точно 

[Alex077 16100]

8 hours ago, number1 said:

Хочу вам сообщить,что это не единственная ошибка в криптавалютах,если все атаки произойдут из за дырок в системе,но курсу точно будет плохо 5 месяцев точно 

Естественно ошибка не единственная, но разработчики ищут бреши и исправляют их. В данном случае это было независимое исследование и вероятность такой атаки уже снижена до нуля..

[Boomi4 599]

Я думаю,что лайтинг платежи все равно трудно нарушить,потому что они все равно работают от майнинговой сети,которая не поддержит атаку. 

[mybuksy 4367]

Не знаю, не вижу в этом особой проблемы самой по себе, хотя название статьи сулило другое. Да и решить эту проблему не так и сложно, просто добавить еще критерий скорости подтверждения, благо разрабы уже узнали об уязвимости

[Rof05 1215]

On 24.10.2019 at 12:06, epidemia said:

А поконкретней? Кого и когда атаковали? Почему Вы в итоге ничего не получили?)

Биток сломать очень дорого...я бы даже сказал, что сейчас это нереально, но более молодые блокчейны атакуют на постоянной основе. Взять тоже Эфир Классик, то его, если память не изменяет, атаковали в 2018 году...а это проект явно не с 2-3 сотни по капитализации.

Согласен нет ещё в мире такого человека который сможет поломать систему биткоина. За альткоины молчу так как реально всё молодое там и уж при должном командном подходе защиту можно сломать это лишь вопрос времени но вот замахнуться на Биткойн это уже из другой оперы. И вряд-ли это случится пока нет квантового компьютера 😄))

[Rezort 846]

Меня очень сильно удивило то, что для такой, с первого взгляда, угрожающей атаки понадобится всего лишь 2000 долларов, значит действительно стоит уделить ей внимание. 

[liprok 721]

Если для злоумышленника это действие будет дорого стоить,он должен знать какое количество биткоина будет отправляться через lighting network.А как он это сможет узнать?

[roll77 1110]

Есть действительно большая опасность такой атаки и если реально положат лайтинг платежи то это уже буревестник заката битка потому что если накрыли одну сеть платежей то смогут накрыть и остальные 

[jekich.chan 1439]

On 23.10.2019 at 14:19, dudlinivan said:

Возможно это не эдинственный потенциальный прокол разработчиков, но уже неплохо что им подсказали такой вариант. Если учитывать, что, как я понял, зхатраты на торможение сети больше чем выгода, злоумышленники могут подумать как получить ту самую выгоду по другому. Тема интересная, присоединяйтесь, поразмышляем вместе.

Я тоже так считаю, что если реально запариться, то можно найти много похожих проколов, которые могут сильно сказаться на рынке и блокчейне. Надеюсь, что разработчики найдут их первыми, чем какие-то хаккеры.

[cryptocoua 5004]

23 hours ago, Slavunter said:

Соглашусь, потому что сейчас специалисты в этих областях сейчас имеют большой опыт за плечами, из-за чего дыр пока что не будет

А я не соглашусь. Дыры обычно убирают в нвоых релизах обновляемых технологий. А вот что касается самых новых - то вполне возможно наличие дыр, которые будут устраняться в следующих версиях ПО. Но что какая-либо атака может полностью остановить lighting платежи навсегда - в это я не поверю.

[Kooby 1259]

Я думаю,что также лайтинг платежи можно остановить просто используя несколько квантовых пк,которые также могут полностью их остановить. 

[Vonuchkins1337 409]

уже столько подобных штук слышал, что кажется что блокчейн совсем не защищен. Атака 51, двойные траты, переизбыток транзакций в очереди однако ни разу не слышал чтобы чтото подобное применили на практике 

[Romeros 6074]

Хм.... Атака стоит 2к зеленых, а ее не устранили до публикации этого документа или статьи? Странно, похоже если программистам покопаться, толковым, то и еще кучу найти можно уязвимостей.

[IoahimPaper 923]

On 28.10.2019 at 21:09, Gosha63 said:

А ведь эта атака может нанести серьёзные проблемы крпуным монетам и биржам. Зорооо, что разработчики рассказывают об этой ситуации и предотвращают попытку взлома и краха крипты хакерами 

Я вот думаю а как можно это предотвратить если будет атака, то даже если зная о этом не могу представить как этому можно предотвратить.

[number1 315]

On 21.10.2019 at 14:19, Alex077 said:

       

Статья написанная Сааром Тохнером, Авивом Зохаром и Стефаном Шмидом,  описывается как атака типа «отказ в обслуживании» (DoS), которая может быть использована для замедления или даже остановки огромного процента платежей в lighting сети. Хотя это не было замечено в реальной жизни, и технология молнии все еще находится в процессе разработки, она считается серьезным недостатком для сети. Документ, озаглавленный «Угон маршрутов в платежных сетях», был опубликован в середине сентября.

«Атака допускает нарушение платежей в lighting сети», - сказал Зохар.

Это возможно, потому что каждый платеж молниеносной сети передается через сеть узлов для достижения пункта назначения. Если один из этих промежуточных узлов является плохим, он может замедлить платеж, или не так быстро передать платеж, как это должно быть.

Более того, в настоящее время, по словам Зохара, для выполнения атаки отказа в обслуживании не требуется много мощности.

Это атака, которую исследователи еще не видели в реальных сетях, но она может сделать сеть молниеносных платежей более сложной в использовании. И это открытие привлекло внимание разработчиков, которые работают над биткоинами и lighting сетями.

«Хотелось бы, чтобы все разработчики подумали об этой атаке», - сказал исследователь биткоина Глеб Науменко.

«Документ очень интересный, так же как и анализ различных эвристических методов, используемых для поиска путей, и мы очень рады видеть, как независимые исследователи работают над тем, как lighting сети можно атаковать», - сказал  технический директор lighting стартапа Acinq, Фабрис Друин.

«Усиленный» отказ в обслуживании

Когда пользователь отправляет платеж через lighting, его приложение решает, какой путь выбрать, основываясь на многих факторах, включая то, какой узел требует наименьших сборов.

Хотя в молниеносной сети существуют сотни узлов, злоумышленник может использовать эту атаку, чтобы убедиться, что существует высокая вероятность того, что их узел будет выбран. Они могут сделать это, «анализируя, как каждая реализация вычисляет маршруты для разработки стратегии, которая позволяет злоумышленникам выбирать свои узлы на максимально возможном количестве маршрутов», - сказал Друин.

«Мы можем открыть каналы, которые предлагают короткие и недорогие маршруты в сети, которые затем выбираются (почти всегда) для маршрута», - пояснил Зохар.

Делая это, они могут захватывать значительную часть платежей сети в определенный момент времени. «Мы находим, что всего пяти новых ссылок достаточно, чтобы привлечь большую часть (65–75%) трафика, независимо от используемой реализации», - поясняется в документе.

Более того, они могут делать это снова и снова, чтобы гарантировать, что платеж будет прекращен.

«Затем, когда приходит запрос на оплату, мы можем просто отказаться от его отправки. Когда выбирается новый путь […], каналы атакующего снова выбираются для маршрута », - сказал Зохар.

«Я думаю, что сеть просто сейчас не используется интенсивно, и нарушение ее работы не наносит слишком большого ущерба. Атака не дает средств атакующему напрямую, поэтому стимул будет существовать только в том случае, если lighting активно используется в качестве платежной сети », - сказал Зохар.

Следует отметить, что для злоумышленника такой маневр «недешев», утверждает Друин, потому что «злоумышленникам необходимо открывать фактические каналы и блокировать средства, которые будут закрыты и оплачивать сборы в сети всякий раз, когда платеж заблокирован и время вышло."

Тем не менее, Зохар утверждает, что «это не так дорого, учитывая ущерб, который вы наносите», добавляя: «Вам потребуется около 20 или около того новых каналов, чтобы атаковать около 80% всех транзакций, поэтому общая стоимость атаки составит около 2000 долларов».

Думаю что такие завления и опасения убьют лайткоин как монету,так как люди будут опасаться тех самых атак и не будут пользоваться данной монетой 

[veles888 1437]

On 27.04.2020 at 00:13, laska smrtici said:

Да, ваши слова верны. Такие атаки на систему освещения или сеть могут нанести вред и разрушить их. Поэтому необходимо противодействовать таким атакам.

Освещения ?! Серьезно ? Это вы так лайтниг перевели ?😁 даже не удосужились старт топик прочитать..

[TimopheyKa 3900]

Конечно, нужно как можно сильнее стараться себя защитить, ведь это все не так-то уж и просто, легко! Потому что, данная система уже более изучена хакерами, и с каждым разом становится для них более легко взламываемой!

[veles888 1437]

On 22.05.2020 at 23:43, TimopheyKa said:

Конечно, нужно как можно сильнее стараться себя защитить, ведь это все не так-то уж и просто, легко! Потому что, данная система уже более изучена хакерами, и с каждым разом становится для них более легко взламываемой!

Если бы была изучена хакерами то уже бы все битки оттуда вывели давно , однако этого не случается ..

[veles888 1437]

Джек Дорси выделил новый грант на развите Lightning network

Грант получила испанская команда разработчиков Talaia, которая работает над сервисом The Eye of Satoshi.

The Eye of Satoshi это то что называют «Сторожевые башни» — решение, которое будет решать проблему доверия к третим сторонам в сети Lightning

 

"Если ваша нода Lightning Network находится не онлайн и не мониторит активность, вам нужно третье лицо, которое будет следить за активностью вместо вас. Это может возникнуть при использовании легких кошельков, или отказа ноды LN. Это именно то, чем занимаются сторожевые башни", – пояснили представители Square Crypto.

Ссылка