mononautという名前の開発者は、10月21日にXのビットコインライトニングネットワークの「置換ループ攻撃」の新しい脆弱性を共有し、著名なセキュリティ研究者および開発者のアントワーヌリアールにライトニングネットワーク開発チームを辞任させました。 この攻撃は、ライトニングネットワークトランザクションプロセスの特定のメカニズムを悪用し、チャネルに参加しているユーザーに潜在的な経済的損失を引き起こしました。 攻撃は複数のステップからなるプロセスで展開されます。 最初に、支払いが Bob などのユーザーを介して Alice から Carol にルーティングされると、支払いは、Bob が各ピアと署名付きチャネルコミットメントで HTLC 出力によって保護されます。 この設定の重要な機能は、キャロル宛ての発信 HTLC がアリスからの着信 HTLC より先に期限切れになるようにするタイムロックメカニズムで、ボブは問題が発生した場合に対応することができます。 攻撃者の目的は、このメカニズムを使用して、ブロックTのタイムロックが期限切れになる前にキャロルが支払いプリイメージを明らかにしなかった場合に、ボブにオンチェーントランザクションをタイムアウトさせることです。 その後、ボブはトランザクションをブロードキャストしてキャロルとのチャネルを閉じ、「htlc-timeout」トランザクションを通じて資金を回収します。 トランザクションを発見すると、攻撃者は高額な料金の「htlc-preimage」トランザクションをすぐにブロードキャストし、mempool内のBobのトランザクションを置き換えました。 このループは、ボブが資金を回収しようとする試みをブロックするために繰り返し実行され、ループが複数のブロックに続くと、最終的にボブが経済的損失を被り、アリスが別のチャネルでHTLCをタイムアウトできるようになります。