Группа исследователей раскрыла простую в исполнении, но в то же время разрушительную атаку на сеть второго уровня по масштабированию биткоина Lightning Network, пишет CoinDesk.
Атака типа «отказ в обслуживании» (DoS) может быть задействована для замедления или полной остановки значительной доли платежей в сети. Хотя на практике она пока не применялась, а Lightning Network по-прежнему находится на экспериментальной стадии, уязвимость считается критической для текущей имплементации.
Возникновению уязвимости способствовал принцип функционирования Lightning Network, где каждый платёж должен проходить через сеть нод для достижения точки назначения. Если одна из этих нод будет принадлежать злоумышленнику, он может замедлить платёж вместо того, чтобы быстро пропустить его, как это сделала бы любая другая нода.
Для реализации своего замысла злонамеренному владельцу ноды требуется установить нулевую комиссию за обработку транзакций. В таком случае приложение пользователя с высокой долей вероятности будет выбирать именно его при определении наиболее оптимального пути для обработки платежа.
«Мы можем открывать каналы, предоставляющие короткие и низкозатратные пути в сети, которые будут выбираться почти всегда», – поясняют исследователи. Это позволит привлечь существенную часть платежей на любом заданном отрезке времени. «Мы обнаружили, что всего пять связок достаточно, чтобы привлечь большую часть (65-75%) трафика, независимо от используемой имплементации».
Процесс может повторяться до полной остановки платежа, так как при отказе от обработки будет выбираться новый путь, который тоже будет контролироваться злоумышленником.
Несмотря на относительную простоту исполнения, атака не может быть осуществлена без вложений, которые, однако, не столь велики по сравнению с потенциальным ущербом. По подсчётам исследователей, потребуется открыть около 20 новых каналов и обеспечить их биткоинами, чтобы атаковать 80% транзакций в сети. Совокупные затраты в этом случае составят приблизительно $2 000.
Авторы допускают, что атака ещё не была реализована на практике, так как Lightning Network мало используется, из-за чего ущерб будет не слишком большим. Кроме того, злоумышленник не сможет присвоить средства пользователей, поэтому к активным действиям он будет мотивирован только в том случае, если на Lightning-платежи будет высокий спрос.
Разработчики признают, что раньше не обращали внимания на этот вектор атаки, но отмечают, что система направления платежей будет улучшена в будущих версиях. Кроме того, планируется дополнительно проработать механизм исключения из сети пользователей, которые нарушают её работоспособность.
Игровые автоматы на рубли с бонусом — это слоты, которые позволяют игрокам делать ставки в российских рублях и предоставляют различные бонусные функции, которые могут увеличивать шансы на выигрыш и делать игровой процесс более увлекательным. Эти бонусы могут включать бесплатные спины, денежные бонусы и другие привилегии.
Преимущества игровых автоматов на рубли с бонусами
-
Увеличение шансов на выигрыш
Бонусы предоставляют дополнительные средства или бесплатные спины, что увеличивает ваши шансы на получение крупных выигрышей. -
Увлекательный игровой процесс
Дополнительные бонусные функции делают игру более интересной и разнообразной. -
Меньший финансовый риск
Использование бонусных средств позволяет снизить финансовый риск и играть более уверенно. -
Возможность тестирования игр
Бонусы позволяют протестировать новые игровые автоматы без необходимости тратить собственные деньги.
Игровые автоматы на рубли с бонусом предлагают отличные возможности для увлекательной игры и увеличения шансов на выигрыш. Разбираясь в различных типах бонусов и их условиях, вы можете выбрать наиболее выгодные предложения и насладиться азартными играми с максимальной выгодой.
