Desenvolvedor Revela Falha de Segurança na Bitcoin lightning network de acordo com o TheBlock, a solução de segunda camada, concebida para turbinar a velocidade das transações no blockchain do Bitcoin.
Antoine Riard, renomado desenvolvedor do Bitcoin, trouxe à luz uma significativa vulnerabilidade nesta rede. Em uma apresentação detalhada feita na última semana, Riard abordou uma falha batizada de “ataques cíclicos de substituição”. Em termos simples, essa fragilidade poderia colocar em risco os fundos que circulam pela Lightning Network.
Como funciona esse suposto problema? Bem, os invasores poderiam executar o que é conhecido como “ataque de interferência de retransmissão de transação”, visando especialmente o Hash Time Locked Contracts (HTLC) da Lightning Network. Caso isso acontecesse, a operação correta das transações poderia ser interrompida, gerando atrasos ou até mesmo impossibilitando sua realização. E a grande preocupação aqui é: isso poderia se traduzir em perda de fundos para os usuários.
A boa notícia é que, até agora, nenhum ataque desse tipo foi efetivamente registrado. Riard, ao comentar sobre sua descoberta, reforçou que nenhum indício desse ataque foi observado ou reportado na natureza em quase um ano, nem mesmo sob as condições reais da rede principal do Bitcoin.
Medidas para corrigir essa vulnerabilidade já estão em marcha. Os principais desenvolvedores da Lightning Network, incluindo os de plataformas como Eclair, LND e C-Lightning, já receberam informações sobre o problema e estão trabalhando em correções. Contudo, Riard se mostra um tanto cético quanto à total eficácia dessas soluções contra ataques mais sofisticados.
Mas não é só isso. Em uma reviravolta que pegou muitos de surpresa, Riard também anunciou sua decisão de se afastar do desenvolvimento da Lightning Network. Ele declarou que está interrompendo seu envolvimento, incluindo a coordenação de questões de segurança no nível do protocolo.
O escopo desse problema pode ser ainda maior. Riard indica que essa falha pode impactar outros protocolos e aplicações relacionadas ao Bitcoin, como coinjoins, peerswap e pagamentos em lote.