Vulnerabilidade na Bitcoin Lightning Network alerta riscos de segurança
Desenvolvedor do sistema expõe ameaça potencial de ataques cíclicos de substituição na rede de segunda camada
23 OUT 2023 • POR Carlos Borges • 08h54Uma importante vulnerabilidade na Bitcoin Lightning Network, uma solução de segunda camada projetada para acelerar as transações no blockchain Bitcoin (BTC), foi identificada, alertando para possíveis riscos de segurança. A falha foi trazida à luz pelo desenvolvedor do sistema, Antoine Riard, que detalhou suas preocupações em um relatório publicado na semana passada.
A vulnerabilidade, conhecida como "ataques cíclicos de substituição", apresenta a possibilidade de comprometer a segurança dos fundos que transitam pela Lightning Network. Em teoria, essa vulnerabilidade poderia ser explorada por invasores sofisticados que buscam executar um "ataque de interferência de retransmissão de transação" direcionado a um componente vital da Lightning Network denominado Hash Time Locked Contracts (HTLC).
O objetivo desse tipo de ataque seria perturbar o fluxo normal de transações, provocando atrasos ou impedindo que sejam processadas conforme o esperado, o que pode resultar em um risco potencial de perda de fundos nos canais da rede.
Embora essa vulnerabilidade seja preocupante, é importante observar que, até o momento, não foram registrados ataques reais que a explorassem. Antoine Riard declarou que, com base em dados observacionais, não há evidências de atividades desse tipo nos últimos dez meses.
Riard também revelou que a vulnerabilidade foi comunicada aos desenvolvedores da Lightning Network, levando a medidas de mitigação. Patches foram implantados nas principais implementações da rede, como e C-Lightning, Eclair e LND. No entanto, Riard expressou algumas reservas em relação à eficácia dessas medidas de mitigação em face de possíveis formas mais avançadas de ataque.