慢霧餘弦:閃電網路的替換循環攻擊類似MEV的三明治攻擊,需警惕被夾風險
BlockBeats 訊息,10 月 22 日,慢霧創始人餘弦在社群媒體上發文表示,閃電網路出現了替換循環攻擊,與 MEV 裡的三明治攻擊有些相似,利用前後夾擊套出被夾目標的資金。
這攻擊方式的實施並不容易,需要滿足以下條件:
· 在受害者身上打開兩個通道。
· 透過這兩個通道中的其中一個路由付款。
· 成功替換循環受害者的 HTLC-timeouts 在Δ blocks 內。
· 同時,需要確保受害者不會發現 HTLC 預映像交易。
這個風險在被修復之前,使用閃電網路的專案方在對接上下游建立通道前可以警惕下,最好和有信譽的建立,降低被夾風險,具體情況還需要進一步的測試和驗證。