블록체인(Blockchain)의 범람(Flood)으로 비트코인(BTC) 지갑 탈취 가능

미국의 명문 코넬대학(Cornell University) 컴퓨터 사이언스의 Jona Harris와 Aviv Zohar는 “Flud & Loot”이라는 최근 논문을 통해서 블록체인(Blockchain) 시스템의 병목현상을 악용해 라이트닝 네트워크(Lightning Network) 상에서 비트코인(BTC) 지갑의 자금을 빼내는 방법을 밝혀냈다.

라이트닝 네트워크(Lightning Network)는 중간 노드를 통해 결제를 보내는데 사용되는데, 이를 활용해 비트코인(BTC)을 탈취할 수 있다. 이것은 보통 빨리 끝내야 한다. 그러나 효과적인 시간의 창을 해커들(Hackers)이 네트워크(Network)를 범람시킴(Flood)으로써 연장될 수 있다.

공격이 성공하기 위해서는 해커들(Hackers)이 네트워크(Network)로부터 자금을 훔치기 위해서 85개의 채널을 동시에 공격하기만 하면 될 것이다.

“해시 타임 잠금 계약(HTLC)의 핵심 아이디어는 해시 타임 잠금 계약(Hash의 프리이미지)이 성립된 후에 비밀(해시의 프리이미지)을 제공함으로써, 경로의 이전 노드의 대상 노드에 의해 지불이 '풀링'된다는 것이다. 공격자는 자신의 두 노드 사이에 결제를 라우팅하고 경로 끝에서 결제를 끌어낼 것이다. 그는 결국 원스 노드에서 결제가 이뤄지면 협조를 거부해 피해자가 블록체인 거래를 통해 결제를 강요받을 것이라고 말했다.

결과적으로 블록체인(Blockchain)의 거래량이 많아지면 모든 부채를 제대로 청산할 수 없게 되고, 공격자는 일부 자금을 도용해 빠져나갈 수도 있다.

본 논문은 이러한 공격의 세부내용을 살펴보고 비트코인(BTC)과 라이트닝 네트워크(Lightning Network)에 대한 비용과 전반적인 영향을 평가를 분석해 보았다.

<<<무료 영어 듣기 트레이닝 (한국어 음성이 없는 버전)>>>

<<<영어 회화 대입 수능 포함한 중.고 내신 대비>>>

라이트닝(Lightning) 노드(Node)와 수수료 추정 메커니즘의 상호작용을 조사하고 공격자가 나중에 자금 회수를 시도할 때 사용될 거래의 수수료를 지속적으로 낮출 수 있다는 것을 보여주며, 결국 라이트닝 거래에 블록의 낮은 분율만 사용할 수 있는 상태에 도달한다.

라이트닝(Lightning) 프로토콜은 공격자가 자신의 거래에서 제공하는 수수료를 인상할 수 있게 해주기 때문에 공격은 더욱 쉬워진다. 이는 경험적으로 대부분의 노드(Node)가 알려지지 않은 출처의 채널 개방 요청에 동의하고 따라서 이 공격에 취약하다는 것을 보여준다.

따라서 라이트닝 네트워크(Lightning Network) 프로토콜의 다양한 구현 사이의 차이점을 분석해서 공격에 대한 각 프로토콜의 민감성을 파악해 네트워크의 시스템 공격 리스크를 낮추기 위한 노력을 해야한다고 제안한다.

#Cornell #Hackers #cyberattack #BTC #Blockchain #Crypto #DailyCoinNews #데일리코인뉴스 #암호화폐 #비트코인 #AML #DLT #Libra #stablecoin #Exchange #AI #Cryptocurrency #digitalCurrency #IoT #Hacker #cyberattack #SatoshiNakamoto #tradeWar #SEC #이더리움 #돈세탁방지법 #디지털화폐 #디지털ID #암호화폐지갑 #cryptowallet #FinCEN #Gemini #itBit #Kraken #Bitstamp #Liquid #OkEx #Poloniex #bitFlyer #Bitfinex #OKCoin #USDT #Hacker #Coinbase #Reddit #BitMEK #Bitfinex #forensics #Binance

이지나 기자 (news@dailycoinews.com)의 기사 더 보기

- 데일리코인뉴스는 현장의 목소리를 우선합니다(news@dailycoinews.com) -

- 기사에 사용된 모든 자료에 대한 책임은 작성자 본인에게 있습니다 -

기사 등록시 비트코인 가격
BTC-USD : $ 9,185.09 USD (API by Bitfinex)