TechFlow — Selon un rapport de Cointelegraph, Antoine Riard, chercheur en sécurité Bitcoin et développeur Bitcoin, a annoncé son retrait du développement du réseau Lightning en raison de problèmes de sécurité et des défis fondamentaux auxquels est confronté l'écosystème Bitcoin.
Antoine Riard estime que « cette nouvelle forme d'attaque par cycle alternatif place le réseau Lightning dans une situation extrêmement dangereuse. Une solution durable ne peut être apportée qu’au niveau de la couche de base, par exemple en ajoutant un historique gourmand en mémoire pour toutes les transactions visibles ou via certaines mises à jour du consensus. Les mesures d’atténuation déployées sont utiles face à des attaques simples, bien qu’elles ne suffisent pas à bloquer les attaquants avancés, comme cela avait été indiqué dans le premier courrier complet de divulgation. »
L’attaque par cycle alternatif est une nouvelle forme d’attaque permettant à un assaillant d’exploiter les incohérences entre différentes mempools afin de voler les fonds des participants aux canaux de paiement. Il souligne que la résolution de ce type d’attaque pourrait nécessiter des modifications du réseau Bitcoin sous-jacent : « Ce genre de changement exige la plus grande transparence et l’accord de toute la communauté, car nous modifierions alors les exigences de traitement des nœuds complets ou l’architecture de sécurité du système Bitcoin décentralisé. »
