LDK stoppt Angriff auf nicht angekündigte Lightning-Kanäle

Das Lightning Development Kit (LDK) hat eine Datenschutzverbesserung eingeführt, die eine Abfrage per Onion-Nachricht blockiert. Damit lässt sich ein nicht angekündigter Lightning-Kanal nicht mehr mit dem Bitcoin-Output verknüpfen, der ihn finanziert. Für den Angriff waren Verbindungen zu beiden mutmaßlichen Endpunkten und eine erratene Short-Channel-ID erforderlich, die sich aus der Position des Outputs auf der Blockchain ableiten ließ.

Warum das wichtig ist

Nicht angekündigte Kanäle erscheinen zwar nicht in der öffentlichen Lightning-Netzwerkkarte. Das allein hinderte LDKs Weiterleitungssuche jedoch nicht daran, die Verbindung zu ihrer Finanzierung zu bestätigen. Eine Short-Channel-ID kennzeichnet einen bestimmten Bitcoin-Output anhand der Blockhöhe sowie seiner Position in der Transaktion und der Position des Outputs. Ein Angreifer konnte aus einem Output eine mögliche ID ableiten und dann über eine Nachricht, die durch beide mutmaßlichen Nodes geleitet wurde, prüfen, ob Kanal und Output zusammengehörten.

Vor dem Fix konnte LDK nach der Bestätigung der Finanzierungstransaktion die echte Short-Channel-ID eines nicht angekündigten Kanals auflösen. Eine erfolgreiche Antwort auf eine Onion-Nachricht konnte so den Bitcoin-Output mit den Lightning-Nodes verknüpfen, die ihn nutzten. Dadurch wurden Informationen offengelegt, die der Status des Kanals als nicht angekündigt eigentlich schützen sollte.

Auswirkungen auf den Markt

LDK löst die echte Short-Channel-ID eines nicht angekündigten Kanals für die Weiterleitung von Onion-Nachrichten jetzt nicht mehr auf. Gültige Aliase bleiben nutzbar, sodass Absender den Kanal ansprechen können, ohne seine tatsächlichen Koordinaten auf der Blockchain zu verwenden. Die Änderung schließt diesen Suchweg und ermöglicht zugleich weiterhin die Weiterleitung über einen zulässigen Alias. Damit entspricht sie den Regeln von BOLT 4 für Kennungen in Onion-Nachrichten.

Bitcoin Optech machte am 30. Oktober auf die Änderung aufmerksam. Es ist nicht bestätigt, ob sie bereits in installierten Wallet-Versionen enthalten ist. Nutzer sollten daher bei ihrem Wallet-Anbieter nachfragen, bevor sie davon ausgehen, dass ihre Software den Schutz bietet.