LND Onion Bomb: Lỗ hổng bảo mật trên Bitcoin Lightning Network, hacker có thể hack mất BTC

Tóm tắt: Lightning Network, giải pháp mở rộng lớp 2 phổ biến nhất của Bitcoin, lại gặp phải một lỗ hổng bảo mật mới có tên gọi LND Onion Bomb, đe dọa đến sự an toàn của tiền Bitcoin của người dùng. Lỗ hổng này cho phép kẻ tấn công chiếm quyền kiểm soát các kênh thanh toán và đánh cắp Bitcoin của người dùng.

Lightning Network: Nhanh Chóng, Rẻ Hơn, Nhưng Liệu Có An Toàn?

Lightning Network giúp Bitcoin giao dịch nhanh hơn và rẻ hơn bằng cách cho phép người dùng tham gia các kênh thanh toán, thực hiện giao dịch ngoài chuỗi giống như “thanh toán hóa đơn”.

Tuy nhiên, để đạt được tốc độ và chi phí thấp, Lightning Network phải đánh đổi một phần bảo mật. Lỗ hổng mới nhất, LND Onion Bomb, là minh chứng cho điều này.

LND Onion Bomb: Mối Nguy Hiểm tiềm ẩn

LND Onion Bomb là một cuộc tấn công từ chối dịch vụ (DoS) điển hình. Kẻ tấn công có thể làm quá tải các nút LND bằng các gói dữ liệu onion, tiêu tốn hết RAM của nút và khiến nút ngừng hoạt động.

Điều nguy hiểm hơn là cuộc tấn công dựa trên Tor/Onion, ẩn danh theo mặc định. Danh tính của kẻ tấn công được giữ bí mật trong suốt quá trình tấn công, khiến việc truy tìm chúng rất khó khăn.

A DoS vulnerability affecting lnd versions *before* 0.17 (released ~9 months ago) has been disclosed: https://t.co/39QnSWKNis

if your node is updated to either 0.17.x or 0.18.x then you're safe ✅

if unable to update, then setting –rejecthtlc can mitigate the DoS vector

— Olaoluwa Osuntokun (@roasbeef) June 19, 2024

Một nút Lightning ngoại tuyến có thể không xác thực hoặc nhận thanh toán, không thể giám sát mạng lưới để phát hiện gian lận và dễ bị tấn công đóng kênh cưỡng bức, dẫn đến việc đối tác đánh cắp tất cả số tiền còn lại trong kênh thanh toán.

Nếu kẻ tấn công tiếp tục tấn công nút nạn nhân đủ lâu, thời gian để phát sóng giao dịch Justice Transaction sẽ hết hạn, và quyền sở hữu số Bitcoin bị đánh cắp sẽ được chuyển cho kẻ tấn công một cách không thể đảo ngược.

Lỗ Hổng Bảo Mật Lightning Network: Lịch Sử Báo Động

LND Onion Bomb không phải là lỗ hổng bảo mật đầu tiên trên Lightning Network đe dọa đến tiền của người dùng. Trước đó, các hacker đã tìm ra các cuộc tấn công như:

• Tấn công gây nhiễu: Làm tắc nghẽn mạng lưới.
• Tấn công thay thế chu kỳ: Thay thế các giao dịch bằng các giao dịch giả mạo.
• Lỗ hổng thư viện BTCD: Cho phép kẻ tấn công thao túng các giao dịch.
• Tuyến đường thanh toán không xác định: Kẻ tấn công có thể tạo ra các tuyến đường thanh toán giả mạo.
• Vi phạm LNTXbot: Kẻ tấn công có thể đánh cắp tiền từ các bot giao dịch.

Bảng so sánh các loại tấn công trên Lightning Network:

Loại tấn công	Mô tả	Rủi ro
Tấn công gây nhiễu	Làm tắc nghẽn mạng lưới bằng cách gửi nhiều giao dịch giả mạo.	Gây gián đoạn hoạt động của mạng lưới, làm chậm tốc độ giao dịch.
Tấn công thay thế chu kỳ	Thay thế các giao dịch hợp lệ bằng các giao dịch giả mạo.	Kẻ tấn công có thể đánh cắp tiền của người dùng bằng cách chuyển hướng thanh toán.
Lỗ hổng thư viện BTCD	Cho phép kẻ tấn công thao túng các giao dịch bằng cách khai thác lỗ hổng trong thư viện mã nguồn BTCD.	Kẻ tấn công có thể đánh cắp tiền của người dùng bằng cách thay đổi các giao dịch.
Tuyến đường thanh toán không xác định	Kẻ tấn công có thể tạo ra các tuyến đường thanh toán giả mạo để đánh cắp tiền của người dùng.	Kẻ tấn công có thể đánh cắp tiền của người dùng bằng cách chuyển hướng thanh toán.
Vi phạm LNTXbot	Kẻ tấn công có thể đánh cắp tiền từ các bot giao dịch bằng cách khai thác lỗ hổng bảo mật trong bot.	Kẻ tấn công có thể đánh cắp tiền của người dùng bằng cách kiểm soát bot giao dịch.
LND Onion Bomb	Kẻ tấn công làm quá tải các nút LND bằng các gói dữ liệu onion, khiến nút ngừng hoạt động.	Kẻ tấn công có thể đánh cắp tiền của người dùng bằng cách chiếm quyền kiểm soát kênh thanh toán.

Cần làm gì để bảo vệ tài sản của bạn?

• Cập nhật phần mềm Lightning Network: Luôn cập nhật phần mềm Lightning Network lên phiên bản mới nhất để bảo vệ khỏi các lỗ hổng bảo mật.
• Sử dụng các giải pháp bảo mật bổ sung: Cân nhắc sử dụng các giải pháp bảo mật bổ sung như ví phần cứng hoặc phần mềm bảo mật.
• Theo dõi các thông báo bảo mật: Luôn theo dõi các thông báo bảo mật từ các nhà phát triển Lightning Network để kịp thời nắm bắt thông tin về các lỗ hổng mới.

Kết luận: LND Onion Bomb là một lời nhắc nhở về tầm quan trọng của việc bảo mật trong Lightning Network. Các nhà phát triển và người dùng cần hợp tác để đảm bảo sự an toàn cho tài sản Bitcoin của mình.

Nhận xét: LND Onion Bomb như một lời nhắc nhở về tính dễ bị tổn thương của Lightning Network, cho thấy việc bảo mật vẫn là một thách thức lớn đối với công nghệ này. Mặc dù việc phát hiện và khắc phục lỗ hổng kịp thời là tín hiệu tích cực, nhưng nó cũng cho thấy tầm quan trọng của việc nâng cao nhận thức bảo mật và cập nhật liên tục phần mềm cho người dùng.

[+++]

Lưu ý: Bài viết chỉ cung cấp góc nhìn và không phải là lời khuyên đầu tư.

Đọc các Sách chính thống về Blockchain, Bitcoin, Crypto

Để nhận ưu đãi giảm phí giao dịch, đăng ký tài khoản tại các sàn giao dịch sau:

• Binance
• Bybit

👉 Nếu bạn cần Dịch vụ quảng cáo crypto, liên hệ Click Digital ngay. 🤗

Cảm ơn bạn đã đọc. Chúc bạn đầu tư thành công. 🤗

Giới thiệu token Saigon (SGN):

• Đầu tư vào các công ty quảng cáo blockchain hàng đầu bằng cách MUA token Saigon (SGN) trên Pancakeswap: https://t.co/KJbk71cFe8/ (đừng lo lắng về tính thanh khoản, hãy trở thành nhà đầu tư sớm)
• Được hỗ trợ bởi Công ty Click Digital
• Nâng cao kiến thức về blockchain và crypto
• Lợi nhuận sẽ dùng để mua lại SGN hoặc đốt bớt nguồn cung SGN để đẩy giá SGN tăng.
• Địa chỉ token trên mạng BSC: 0xa29c5da6673fd66e96065f44da94e351a3e2af65
• Twitter X: https://twitter.com/SaigonSGN135/
• Staking SGN: http://135web.net/

• If you’d like to invest in top blockchain advertising companies, just BUY Saigon token (SGN) on Pancakeswap: https://t.co/KJbk71cFe8/ (do not worry about low liquidity, be the early investor)
• Backed by Click Digital Company
• Enhancing blockchain and crypto knowledge
• The profits will be used to repurchase SGN or burn a portion of the SGN supply to drive up the SGN price.
• BSC address: 0xa29c5da6673fd66e96065f44da94e351a3e2af65
• Twitter X: https://twitter.com/SaigonSGN135/
• Staking SGN: http://135web.net/