リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、SlowMistの創設者であるコサイン氏はX上の投稿で、ライトニングネットワークにおけるリプレースメント・ループ攻撃は、MEVにおけるサンドイッチアタックに類似しており、前後から挟み込むようにして標的の資金を奪取すると指摘しました。
この攻撃は悪用が難しく、以下の条件を満たす必要があります。
被害者のノードに対して2つのチャネルを開設する；
この2つのチャネルのうち1つを通じて支払いをルーティングする；
被害者のHTLCタイムアウトブロックを正常に置き換える；
被害者がHTLCのプリイメージ取引に気づかないこと。
このリスクは修正されるまでは、ライトニングネットワークを利用するプロジェクト各社が上流・下流とチャネルを接続する際には注意が必要です。信頼できる相手とのみチャネルを構築することが推奨され、これによりサンドイッチ攻撃のリスクを低減できます。ただし、詳細についてはさらなるテストと検証が求められます。
X上で、SlowMistの創業者である余弦氏は、ライトニングネットワークにおけるリプレースメントループ攻撃は、MEVにおけるサンドイッチ攻撃に類似しており、前後から挟み込む形でターゲットの資金を引き出すものだと述べました。この攻撃は利用が難しく、以下の条件を満たす必要があります：被害者のノードと2つのチャネルを開設すること、そのうち1つのチャネルを通じて支払いをルーティングすること、被害者のHTLCタイムアウトブロックを正常に置き換えること、そして被害者がHTLCプリイメージ取引に気づかないことです。このリスクは修正されるまでは、ライトニングネットワークを利用するプロジェクト側が上流・下流とチャネル接続を行う際には注意を払うべきであり、信頼できる相手とのみチャネルを確立することで、挟み込まれるリスクを低減することが望ましいです。ただし、詳細についてはさらなるテストと検証が必要です。
Web3業界の深掘り報道に専念し潮流を洞察
