라이트닝 개발 키트, 비공개 채널 추적 경로 막았다
제목 연관성·주요 수치·시장 영향·향후 전망을 기준으로 핵심 문장을 선별한 요약 브리핑입니다.
핵심 포인트
- LDK 수정으로 미공개 채널의 실제 SCID를 온니언 메시지 전달에 사용할 수 없게 됐다.
- 라이트닝 개발 키트(LDK)가 미공개 라이트닝 채널과 비트코인(BTC) 블록체인의 자금 조달 출력을 연결하던 온니언 메시지 탐지 경로를 차단했다.
- 수정안 PR 5314는 한국시간으로 10월 26일 LDK 저장소에 병합됐다.
본문
LDK 수정으로 미공개 채널의 실제 SCID를 온니언 메시지 전달에 사용할 수 없게 됐다. 라이트닝 개발 키트(LDK)가 미공개 라이트닝 채널과 비트코인(BTC) 블록체인의 자금 조달 출력을 연결하던 온니언 메시지 탐지 경로를 차단했다. 수정안 PR 5314는 한국시간으로 10월 26일 LDK 저장소에 병합됐다. 크립토슬레이트(CryptoSlate)도 코드 수정 사실을 보도했다. LDK는 라이트닝 네트워크를 사용하는 노드와 지갑·앱 개발에 쓰이는 라이브러리다. 라이트닝 네트워크에서는 양측이 결제 채널에 비트코인을 예치한 뒤 블록체인 밖에서 결제를 주고받는다. 라이트닝 명세 BOLT 7은 짧은 채널 ID(SCID)를 블록 높이, 해당 블록의 거래 위치, 거래 안의 출력 위치로 정의한다. 이 세 요소는 채널 자금을 댄 비트코인 거래의 특정 출력을 가리킨다.
비트코인 옵텍(Bitcoin Optech)은 10월 30일 소식지에서 공격자가 블록체인상 출력 위치를 바탕으로 후보 SCID를 계산할 수 있다고 설명했다.
공격자는 의심되는 채널 양쪽 노드에 모두 연결한 뒤, 두 노드를 거쳐 자신에게 되돌아오는 온니언 메시지(onion message) 경로를 구성할 수 있었다. 별칭은 실제 비트코인 출력의 블록체인상 위치를 담지 않으므로, 메시지 전달에서 채널을 지정하면서 자금 조달 위치를 드러내지 않는다. 본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.