Selasa, 22 Oktober 2019

Peneliti Mengungkap Bitcoin ‘Serangan’ yang Dapat Memperlambat atau Menghentikan Pembayaran Petir

Jaringan petir bitcoin bisa rentan terhadap serangan sederhana dan mengganggu, menurut sebuah makalah penelitian baru-baru ini. Ditulis oleh Saar Tochner, Aviv Zohar, dan Stefan Schmid, makalah ini menggambarkan serangan penolakan layanan (DoS) yang dapat digunakan untuk memperlambat atau bahkan menghentikan persentase besar pembayaran di jaringan dan, meskipun perilaku tersebut belum tidak terlihat di alam liar dan teknologi kilat masih dalam proses, itu dianggap sebagai cacat utama dalam jaringan seperti yang ada saat ini. Makalah yang berjudul "Rute Pembajakan di Jaringan Pembayaran," diterbitkan pada pertengahan September. Tochner dan Zohar keduanya berasal dari Universitas Ibrani Yerusalem sementara Schmid bekerja di Universitas Wina. 

"Serangan itu memungkinkan gangguan pembayaran pada jaringan kilat," kata Zohar. Ini dimungkinkan karena setiap pembayaran jaringan kilat dilewatkan melintasi jaringan node untuk mencapai tujuannya. Jika salah satu dari simpul tengah ini adalah aktor yang buruk, ia dapat memperlambat pembayaran dan bukannya dengan cepat meneruskan pembayaran seperti yang seharusnya. Terlebih lagi, saat ini tidak perlu banyak melakukan serangan penolakan layanan, menurut Zohar. “Sangat mudah dieksekusi. Dibutuhkan membuka beberapa saluran kilat ke poin-poin penting, menjanjikan biaya nol, dan kemudian tidak meneruskan pembayaran apa pun, ”katanya. Ini adalah serangan yang belum terlihat oleh para peneliti di alam liar, tetapi itu berpotensi membuat jaringan pembayaran kilat lebih sulit untuk digunakan. 

Dan itu adalah penemuan yang mendapat perhatian dari pengembang yang bekerja pada bitcoin dan kilat. "Saya berharap saya sudah memikirkan serangan itu," kata peneliti bitcoin Gleb Naumenko kepada CoinDesk. “Makalah ini sangat menarik, demikian juga analisis dari berbagai heuristik yang digunakan untuk pencarian jalur, dan kami sangat senang melihat peneliti independen bekerja tentang bagaimana petir dapat disalahgunakan dan diserang,” kata startup petir Acinq CTO Fabrice Drouin.

Tidak ada komentar:

Posting Komentar