머니스택 공지방 - Season 1

Forwarded from 박주혁

라이트닝 네트워크 어렵네요

주말 사이에 비트코인 라이트닝 네트워크에 취약점이 발견되었습니다. 어려운 기술적인 용어들이 많아서 헷갈려서 정리해 봤습니다.

1) 라이트닝 네트워크(LN)에서 무신뢰 환경으로 트랜잭션을 일으키고 싶으면 HTLC라는 것을 이용해야 함

2) 이 시스템을 아주 존나 단순하게 표현하자면, 우리가 중고거래 할 때 쓰는 안전거래(에스크로)와 비슷하다고 볼 수 있음

3) 내가 돈을 보내고 물건을 받아야 하는데 만약에 상대가 물건을 안 보낸다? 그럼 일정 시간 T 안에 물건을 안 보내면 거래가 취소되면서 돈을 돌려받는 거임

4) LN에서 자금을 여러 노드에 거쳐서 보낼 때(라우팅) 이러한 에스크로 거래가 각 노드 사이에 연쇄적으로 생김

5) 만약에 A라는 노드가 HTLC 트랜잭션을 이용해 B를 거쳐 C에게 돈을 보낸다고 가정 해보자 (여기서 공격자는 A와 C임)

6) C는 B에게 어떠한 비밀번호(프리이미지)를 공개해야 B에게 돈을 받을 수 있고, B 또한 해당 비밀번호가 있어야 A에게 돈을 받을 수 있음

7) 근데 C가 일부러 비밀번호 공개 안 함

8) 그 사이에 B와 C 사이의 HTLC 트랜잭션 시간제한(T)이 초과되는데, B는 “시간제한에 도달했다”라고 하는 트랜잭션을 날림

9) 이 트랜잭션이 들어가는 순간 C는 더 높은 트랜잭션 수수료를 지불하며 비밀번호를 공개하는 트랜잭션을 날림

10) 비밀번호가 공개된 것을 본 B는 똑같이 “어어 야 비밀번호 여기 있어!”하는 트랜잭션을 날림

11) 그런데 공격자들은 이 비밀번호 공개 트랜잭션을 완결하기 위해 필요한 두 가지 트랜잭션 중 하나를 더 높은 수수료로 지급하며 대체해 버림

12) 그리고 이 과정에서 B가 “야 시간제한 지났어”라고 하는 트잭은 사라짐!

13) A는 여기서 “A와 B 사이의 시간제한(T+@) 지났다”라고 하는 트잭을 날림

14) 그럼 A는 원래 B에게 가야 할, 에스크로에 묶어둔 돈을 회수할 수 있음

15) 그리고 B는 그냥 돈을 잃게됨

16) 이 스레드에서 참 잘 설명해놓음

위와 같은 방법은 난이도도 상당히 높고 제가 이해한 바로는 피해자의 돈을 강탈하는 것이 아니라 피해자가 돈을 그냥 잃게 하는 것이라 과연 이걸 할 이유가 있을지는 모르겠습니다.

그리고 이미 대응 방법이 논해지고 있기 때문에 얼마나 효용을 갖출 수 있을지도 모르겠습니다. 다만 과거에 언급했던 것처럼 HTLC는 비트코인 네트워크가 장기적으로 살아남기 위해서 필수적으로 필요한 환경에서 작동하기 어렵다는 점, 그리고 더불어 유동성 문제까지 겹치며 난항을 겪는 것 같습니다.

🥷🏿 박주혁 팔로우
😈 디스프레드 리서치

❤4👍3

779 views07:04