Bitcoin Lightning : vulnérabilité découverte dans le réseau
Le réseau Bitcoin Lightning permet des transferts BTC ultra-rapides hors chaîne.
Le réseau Bitcoin Lightning permet des transferts BTC ultra-rapides hors chaîne. Malheureusement, il y a moins de nouvelles, car une vulnérabilité a été découverte.
Le réseau Bitcoin Lightning permet des transactions BTC ultra-rapides. Désormais, une vulnérabilité a été découverte qui, théoriquement, pourrait mettre en danger la sécurité du BTC transmis via le réseau. Cela résulte d’un rapport publié par le développeur Bitcoin Antoine Riard.
Les attaques sont appelées « replacement cycling attacks », qui visent les fameux « hash time locked contracts » (HTLC). Ces attaques interrompent le flux normal des transactions et provoquent des retards. Des retards qui ne sont pas souhaitables sur un réseau « extrêmement rapide ».
Pourtant, il y a une bonne nouvelle. Le rapport accorde en effet (provisoirement) une autorisation : ces attaques sont possibles, mais n’ont pas été observées au cours des dix derniers mois. Par ailleurs, des mesures ont déjà été prises pour corriger la vulnérabilité. Selon le rapport, toutes les implémentations majeures du réseau Lightning disposent des correctifs pertinents.
Cependant Riard doute que ces mesures soient réellement suffisantes pour repousser des hackers malicieux. La vulnérabilité qu’il a découverte pourrait, selon le développeur Bitcoin, affecter sous une forme adaptée plusieurs autres protocoles et applications Bitcoin. Suite à la publication du rapport, Riard a annoncé son départ du projet Lightning.
« À compter de maintenant, je mets fin à ma participation au développement du réseau Lightning et de ses implémentations, y compris la coordination de la gestion des problèmes de sécurité au niveau du protocole », déclare Riard.
