Ydy LND wedi torri? Neu ai ymosodiad uniongyrchol ar weithredu LND oedd y trafodiad chwerthinllyd o fawr a'i gwnaeth heb ei gydamseru? A yw hyn i gyd yn effeithio ar y Rhwydwaith Mellt mwy? A beth am y rhwydwaith bitcoin? Mae'r stori hon yn dechrau gyda phob math o gwestiynau ac ni all addo eu hateb i gyd. Mae'r gêm ar y gweill. Mae rhywbeth yn mynd ymlaen. Mae'n anodd penderfynu beth, serch hynny. Ac mae'n ymddangos y bydd mwy yn cael ei ddatgelu, fel nad oes gennym yr holl ddata o hyd.
Gadewch i ni archwilio'r hyn sydd gennym a cheisio mynd at wraidd hyn. Ac mae'r cyfan yn dechrau gyda chrynodeb o'r stori hyd yn hyn.
Beth Sydd Gyda LND A'r Trafodion Anferth Hyn?
Ar Hydref 9th, datblygwr a elwir yn Cyhoeddodd Burak “Fe wnes i amlsig tapscript 998-of-999, a dim ond $4.90 y gostiodd mewn ffioedd trafodion.” Mae'r trafodiad chwilfrydig hwnnw heb ei gysoni'r Rhwydwaith Mellt, a fethodd gynhyrchu un bloc. Rhyddhaodd tîm Lightning Labs, sy'n gyfrifol am weithredu LND, atgyweiriad mewn ychydig oriau. Gwnaeth y digwyddiad yn gwbl glir bod y Rhwydwaith Mellt yn dal i fod yn waith ar y gweill a bod y gweithrediadau'n agored i ymosodiadau.
Heddiw, strôc Burak eto. “Weithiau i ddod o hyd i’r golau, rhaid inni gyffwrdd â’r tywyllwch yn gyntaf,” ef tweeted yn cyd-fynd trafodiad enfawr arall. Y tro hwn, dim ond nodau LND a darodd yr effaith. Arhosodd pawb arall yn synch, tra bod LND yn sownd. Am gyfnod yno, gallai nodau LND gyfeirio taliadau ond nid oeddent yn ymwybodol o gyflwr y gadwyn. Cydnabu Lightning Labs y byg yn eu sianeli swyddogol a daethant i weithio arno hotfix a ryddhawyd ychydig oriau yn ddiweddarach.
Gyda chymorth y @mellt Tîm labordai (h/t @guggero), ni yn @GaloyMoney a'n piblinellau CI y @BTCBeachWallet nodau yn cael eu diweddaru gyda'r bugfix o fewn 31 blociau ar ôl 73be398c4bdc43709db7398106609eea2a7841aaf3a4fa2000dc18184faa2a7e daro.
A all hyn gadw'r record nawr? pic.twitter.com/Utrabq86jF— openoms (@openoms) Tachwedd 1
I egluro'r goblygiadau i'r gweddill ohonom, yr Ymgynghorydd Cryptograffeg Gymhwysol Dadansoddodd Peter Todd y sefyllfa. “Oherwydd bod LN yn _not_ system gonsensws, mae cael gwahanol weithrediadau yn beth da. Mae peth o'r rhwydwaith i lawr ar hyn o bryd. Ond does dim gwir niwed i'r gweddill aros i fyny. Yn y cyfamser, gwraidd y broblem yw cod bygi btcd, ”trydarodd.
Hyd yn hyn, mae popeth yn swnio'n iawn. Mae'n ymddangos bod bwriad y trafodiad yn amlygu bregusrwydd heb achosi difrod sylweddol. Y peth yw, ysgrifennodd Burak, “byddwch yn rhedeg cln. a byddwch yn hapus” yn y OP_RETURN DATA. Ac mae “cln” yn cyfeirio at Core Lightning, prif gystadleuaeth LND. A Cynnyrch Blockstream.
Siart prisiau BTC ar gyfer 11/01/2022 ar Bitstamp | Ffynhonnell: BTC / USD ar TradingView.com
A Wnaeth Rhywun Riportio Byg LND Ymhell Cyn Yr Ymosodiad?
Datblygwr ffugenw arall ysgrifennodd at Burak, “Y peth moesegol i'w wneud yw datgeliad bregusrwydd i dîm Lightning Labs yn lle tynnu'r mwyafrif o nodau'r rhwydwaith i lawr.” Yna, datblygwr arall eto wedi'i enwi Anthony Towns a draddododd Twist plot angenrheidiol, “Am yr hyn mae'n werth, sylwais hefyd ar y byg hwn a'i ddatgelu i Olaoluwa Osuntokun tua phythefnos yn ôl. Nid yw’n ymddangos bod gan repo btcd bolisi adrodd ar fygiau diogelwch, felly ddim yn siŵr a ddaeth unrhyw un arall sy’n gweithio ar btcd i wybod amdano.”
“Roedd yr adroddiad cychwynnol i’r lle anghywir ac fe’i methwyd, fe wnes i ddilyn i fyny wythnos yn ddiweddarach ar y 19eg ac atebodd Olaoluwa Osuntokun gyda rhai meddyliau ynghylch pam na chafodd hwn ei ddal yn barod a sut i wneud yn well,” ymhelaethodd Towns ymhellach. Yn ddiweddarach, cadarnhaodd Osuntokun yr adroddiad a datgelodd, “gan fod y post yn gyhoeddus fe wnes i ei ddileu ac yna dilyn i fyny gydag ef trwy e-bost. Roedd gennym ni ddarn yn barod i fynd am y mân ryddhad (gyda rhai optimeiddiadau cof eraill), ond obv dyma oedd yn achub y blaen arno.”
Hefyd @ajtowns wedi cysylltu â mi, trwy wneud problem ar fy fforch gyhoeddus o btcd w/ manylion, gan fod y post yn gyhoeddus fe wnes i ei ddileu ac yna dilyn i fyny w/ ef trwy e-bost
roedd gennym ni ddarn yn barod i fynd am y mân ryddhad (w/ rhai optimeiddiadau cof eraill), ond obv hwn oedd yn achub y blaen arno
— Olaoluwa Osuntokun (@roasbeef) Tachwedd 1
Tynnodd sylw hefyd at beth pwysig, “Doeddwn i ddim yn dychmygu y byddai rhywun yn gweithio gyda glowyr i’w gloddio.” Roedd y byg arbennig hwn yn gofyn am gyfranogiad glowyr i basio drwodd. Efallai bod mwy i'r ymosodiad hwn nag sy'n amlwg. Fodd bynnag, roedd dros $700 mewn ffioedd ynghlwm wrth y trafodiad. Efallai y byddai'r ffi afresymol honno wedi bod yn ddigon i drosglwyddo'r trafodiad anarferol.
A yw Blockstream yn Gyfrifol Am Yr Ymosodiad?
Dyma lle mae popeth yn mynd yn anodd, oherwydd mae'n ymddangos bod Burak wedi'i noddi o'r blaen gan Blockstream i weithio ar gyfamodau hylif ar Bitmatrix. Mewn cyfres o drydariadau a ddilëwyd bryd hynny, mae'n ymddangos bod Prif Swyddog Gweithredol Lightning Labs, Elizabeth Starks, yn cyhuddo Blockstream o noddi'r ymosodiadau o leiaf. Pan gafodd ei holi gan un o weithwyr Blockstream, atebodd Starks, “Onid yw hyn yn wir ei fod yn ddatblygiad noddedig?” ac “Mae'n ymddangos eich bod wedi gadael y trydariad wedi'i ddileu allan lle soniais yn benodol ei bod yn amlwg nad oedd yr ymosodiad hwn yn rhan o'r hyn a noddwyd.”
Onid yw hyn yn wir mai dev noddedig ydyw? Nid fy mhwynt oedd bod *y gwaith hwn* wedi'i ariannu, ond fel y gwnaethoch chi ysgrifennu mae'r person hwn yn “noddir def gan blockstream.” pic.twitter.com/s1SHZnnbo5
— elizabeth llwm 🍠 (@starkness) Tachwedd 1
Rhowch sylfaenydd Suredbits Chris Stewart, a aeth â hi ymhellach fyth ac yn syth i fyny gofynnodd i Adam Back gadarnhau “nad yw Blockstream yn noddi’r ymosodiadau hyn ar LND fel arf hyrwyddo ar gyfer mellt craidd.” Gwadodd Adam Back unrhyw nawdd ac eglurodd beth mae Burak yn ei feddwl yn ei olygu. “Gallwn ddod i'r casgliad bod y neges op_return yn ymwneud â'r risgiau o ddefnyddio nod llawn craidd nad yw'n Bitcoin ar gyfer consensws & Mae Mellt Craidd yn defnyddio craidd Bitcoin. efallai bod Burak yn gwneud y pwynt hwnnw, yn empirig. Mae'n gyfyngiad hysbys o ddiogelwch LANGSEC ac mae bron yn amhosibl ei gydnaws â bit-wise.”
I roi popeth i'r gwely, ymchwilydd Blockstream Aeth Christian Decker ar y record a thrydar, “Mae hyn yn ofnadwy, nid yw tîm Core Lightning yn cymeradwyo ymosodiadau o unrhyw natur. Ac mae blas drwg iawn ar ollwng cystadleuydd. Dilynwch ddatgeliadau cyfrifol, ac osgoi styntiau cyhoeddusrwydd fel hyn, nid yw'n helpu, ac yn achosi llawer o broblemau!"
Delwedd dan Sylw gan Bethany Laird on Unsplash | Siartiau gan TradingView
Ffynhonnell: https://bitcoinist.com/huge-transaction-brought-down-lnd-blockstream/