Lightning : LDK bloque l’attaque visant les canaux non annoncés

Le Lightning Development Kit (LDK) a ajouté un correctif de confidentialité qui bloque une sonde par message onion permettant de relier un canal Lightning non annoncé à la sortie Bitcoin qui le finance. Pour mener l’attaque, il fallait être connecté aux deux nœuds soupçonnés et deviner un identifiant de canal court à partir de l’emplacement de la sortie sur la chaîne.

Pourquoi c’est important

Les canaux non annoncés ne figurent pas sur la carte publique du réseau Lightning. Cela n’empêchait toutefois pas la recherche de routage de LDK de confirmer le lien entre un canal et son financement. Un identifiant de canal court désigne une sortie Bitcoin précise à l’aide de la hauteur du bloc, de la position de la transaction et de celle de la sortie. Un attaquant pouvait déduire un identifiant possible à partir d’une sortie, puis envoyer un message via les deux nœuds soupçonnés afin de vérifier si le canal et la sortie correspondaient.

Avant le correctif, LDK pouvait retrouver l’identifiant de canal court réel d’un canal non annoncé une fois sa transaction de financement confirmée. Le retour d’un message onion pouvait donc relier la sortie Bitcoin aux nœuds Lightning qui l’utilisaient, révélant une information que le statut non annoncé du canal était censé garder privée.

Incidence sur le marché

LDK refuse désormais de retrouver l’identifiant de canal court réel d’un canal non annoncé pour le transfert de messages onion. Les alias valides restent utilisables, ce qui permet aux expéditeurs de s’adresser au canal sans recourir à ses coordonnées réelles sur la blockchain. Cette modification ferme cette voie de recherche tout en préservant le routage via un alias autorisé, conformément aux règles de BOLT 4 concernant les identifiants des messages onion.

Bitcoin Optech a signalé cette modification le 30 octobre. Sa présence dans les versions des portefeuilles déjà installées n’a pas été confirmée. Les utilisateurs devraient donc vérifier auprès de leur fournisseur de portefeuille avant de supposer que leur logiciel inclut cette protection.