点击图片查看原图
Blockstream工程师Rusty Russell公布闪电网络漏洞全部细节
据theblockcrypto报道，闪电网络上个月底被发现了安全漏洞，近日，开发了闪电网络大部分协议的Blockstream工程师Rusty Russell公布了该漏洞的全部细节。根据披露，该漏洞正在创建和资助闪电网络渠道。创建通道后，不需要通道的接收者来验证资金交易输出。披露表示，由于闪电网络协议不需要这种验证，攻击者可以声称打开了一个通道，但或者不向对等方支付，或者不支付全部金额。这使得攻击者可以在不通知受害者的情况下，将资金花在与受害者一起创建的通道中。只有当受害者关闭与攻击者的通道时，他们才会注意到通道之间提交的任何事务都是无效的。
查看详情