閃電網絡大額通道wumbo存在漏洞，或導致通道癱瘓兩周_比特幣:BUMBLE

比特幣閃電網絡獨立開發者JoostJager概述了這個微支付網絡的一種漏洞，其可以致使攻擊者在幾乎不費力氣且零成本的情況下攻擊支付通道。

不過，他說他正在努力尋找一個可能的解決方案。

Blockchair首席開發者質疑閃電網絡能夠擴展比特幣：可鎖定大部分閃電網絡的流動性來破壞閃電網絡:Blockchair首席開發者Nikita Zhavoronkov發布論文《支付通道網絡中的堵塞攻擊》。論文研究表示，可以通過鎖定大部分閃電網絡的流動性來破壞閃電網絡，而花費僅不到0.5個BTC。攻擊者可以用少于0.25 BTC的費用使閃電網絡中的830 BTC流動性癱瘓3天。Zhavoronkov質疑是否相信閃電網絡能夠擴展比特幣。[2021/2/19 17:29:40]

Jager表示，這類攻擊可以在wumbo通道上進行。在交易方相互同意的前提下，wumbo通道可以在閃電網絡上實現更大額的交易。

動態 | 在過去的30天里，閃電網絡的通道數量增加了約36%:在過去的30天里，閃電網絡的通道數量增加了約36%，總計約2.2萬個通道。活躍的節點也有類似的激增現象，最近幾天增長超過16%，目前分布在5690個節點左右。[2019/1/27]

wumbo通道取消了常規閃電通道所能持有的比特幣數量的限制——按當前的價格計算，該通道的比特幣價值約為1760美元。其還取消了個人支付450美元的上限。

聲音 | 閃電網絡可以解決比特幣擴展問題:比特幣和區塊鏈專家Andreas Antonopoulos表示支持比特幣的最終縮放解決方案，即閃電網絡（Lightning Network）。他表示，閃電網絡確實帶來了足夠的縮放比例。 它允許改變比特幣的規模；減少支付的粒度，不僅僅是降到毫米，而是降低到聰（staoshis）甚至是低等數量，并在規模上做到這一切。[2018/7/2]

Jager說wumbo通道可能被利用，因為該通道在任何時候都不能持有超過483哈希和時間鎖合約，不管容量有多大。因此，一個作惡者向自己發送483筆小額支付，并控制HTLCs，足以使一個通道癱瘓長達兩周。

這位開發者舉例證明了可以通過使用最大線路長度來增加loop和更多的合約來實現這一攻擊，只需少量的投入，在這個例子中就是580萬聰。

“如果幸運的話，他們只需要支付54筆支付就可以完成攻擊。一個小小的通道就能讓兩位數的比特幣癱瘓。”

他補充說，他已經為閃電節點項目啟動了一個名為CircuitBreaker的新防火墻來解決這個問題。當被問及這種“惡意攻擊”是否是閃電網絡目前最嚴重且未解決的攻擊向量時，他補充說：

“這取決于你如何定義嚴重。還有其他的攻擊類型會讓你損失資金，這看起來更糟。但這個問題是最大的問題之一，因為我們不知道如何解決。”

使用wumbo通道，用戶可以發出信號，表示他們想要發送超出常規限制的比特幣，并找到一個愿意接收這筆支付的節點。常規的閃電網絡用戶發送微支付將不會受到影響，但對于商戶和企業支付來說，這是一個更好的選擇。

越來越多的人開始接受wumbo通道，Bitfinex也在最近宣布支持這個通道。

Tags：比特幣UMBBTCGER比特幣新浪美元價格BUMBLEBTCPAY幣cointiger交易所錢包地址

Ethereum