빗썸(Bithumb) 공지 - [마켓 추가] 지티엑스(ZTX) 원화 마켓 추가
2023-10-16 09:49:06

황티엑스 ㄷㄷ

🚀 3ridge <> ZTX 이벤트: https://3ridge.io/event/65279e46130552ccd2b3b266

20일까지이니 많은 참여 부탁드립니다!

(100원 기준 인당 5만원 넘었었다!)

빗썸 후참잘 가즈아!

방송 시작!

가보자고..!

어제 방송 다 들으셨져?

사셨..죠?

KBW의 시작을 알린 디스프레드의 크립토 오디세이 후기 영상이 올라왔읍니다.

저는 개같이 일하느라 영상에 거의 안 나오네요.

https://youtu.be/rG-AIwQ4ycs?si=FZdqApMmuOaiHwdF

라이트닝 네트워크 어렵네요

주말 사이에 비트코인 라이트닝 네트워크에 취약점이 발견되었습니다. 어려운 기술적인 용어들이 많아서 헷갈려서 정리해 봤습니다.

1) 라이트닝 네트워크(LN)에서 무신뢰 환경으로 트랜잭션을 일으키고 싶으면 HTLC라는 것을 이용해야 함

2) 이 시스템을 아주 존나 단순하게 표현하자면, 우리가 중고거래 할 때 쓰는 안전거래(에스크로)와 비슷하다고 볼 수 있음

3) 내가 돈을 보내고 물건을 받아야 하는데 만약에 상대가 물건을 안 보낸다? 그럼 일정 시간 T 안에 물건을 안 보내면 거래가 취소되면서 돈을 돌려받는 거임

4) LN에서 자금을 여러 노드에 거쳐서 보낼 때(라우팅) 이러한 에스크로 거래가 각 노드 사이에 연쇄적으로 생김

5) 만약에 A라는 노드가 HTLC 트랜잭션을 이용해 B를 거쳐 C에게 돈을 보낸다고 가정 해보자 (여기서 공격자는 A와 C임)

6) C는 B에게 어떠한 비밀번호(프리이미지)를 공개해야 B에게 돈을 받을 수 있고, B 또한 해당 비밀번호가 있어야 A에게 돈을 받을 수 있음

7) 근데 C가 일부러 비밀번호 공개 안 함

8) 그 사이에 B와 C 사이의 HTLC 트랜잭션 시간제한(T)이 초과되는데, B는 “시간제한에 도달했다”라고 하는 트랜잭션을 날림

9) 이 트랜잭션이 들어가는 순간 C는 더 높은 트랜잭션 수수료를 지불하며 비밀번호를 공개하는 트랜잭션을 날림

10) 비밀번호가 공개된 것을 본 B는 똑같이 “어어 야 비밀번호 여기 있어!”하는 트랜잭션을 날림

11) 그런데 공격자들은 이 비밀번호 공개 트랜잭션을 완결하기 위해 필요한 두 가지 트랜잭션 중 하나를 더 높은 수수료로 지급하며 대체해 버림

12) 그리고 이 과정에서 B가 “야 시간제한 지났어”라고 하는 트잭은 사라짐!

13) A는 여기서 “A와 B 사이의 시간제한(T+@) 지났다”라고 하는 트잭을 날림

14) 그럼 A는 원래 B에게 가야 할, 에스크로에 묶어둔 돈을 회수할 수 있음

15) 그리고 B는 그냥 돈을 잃게됨

16) 이 스레드에서 참 잘 설명해놓음

위와 같은 방법은 난이도도 상당히 높고 제가 이해한 바로는 피해자의 돈을 강탈하는 것이 아니라 피해자가 돈을 그냥 잃게 하는 것이라 과연 이걸 할 이유가 있을지는 모르겠습니다.

그리고 이미 대응 방법이 논해지고 있기 때문에 얼마나 효용을 갖출 수 있을지도 모르겠습니다. 다만 과거에 언급했던 것처럼 HTLC는 비트코인 네트워크가 장기적으로 살아남기 위해서 필수적으로 필요한 환경에서 작동하기 어렵다는 점, 그리고 더불어 유동성 문제까지 겹치며 난항을 겪는 것 같습니다.

🥷🏿 박주혁 팔로우
😈 디스프레드 리서치

https://youtu.be/HYsz1hP0BFo?si=Y8a94WrzPP9cVsCV

상승장에 스타워킨을 들으면서 출근하면 가슴이 웅장해진다..

스가미두..

이번엔 진짜 스냅샷 찍은건가...??