Litecoins MWEB-Chain-Split ist beigelegt, da F2pool alle 13 Blöcke abgebaut hat

• f2pool hat alle 13 Blöcke auf der gültigen Litecoin-Kette gemined und damit die Netzwerkspaltung vom 25. April behoben.
• Ein MWEB-Exploit ermöglichte es einem Angreifer, einen 85.034 LTC-Pegout zu fälschen, was eine 13-Block-Reorganisation auslöste.
• Litecoin Core v0.21.5.4 behebt nun sowohl den Inflationsfehler als auch den Stillstand des Mining-Knotens, die hinter dem Angriff standen.

Wie sich der Exploit abspielte

Am 25. April begann das Litecoin-Netzwerk, ungültige Transaktionen auf seiner MWEB-Schicht zu verarbeiten – einer Datenschutz-Erweiterung, die es Nutzern ermöglicht, Transaktionsbeträge und Adressen zu verschleiern. Ein Zero-Day-Fehler im Code ermöglichte es einem Angreifer, einen betrügerischen Pegout zu erzeugen – einen Mechanismus, der Litecoin von der MWEB-Schicht zurück in die Hauptkette verschiebt.

Die böswillige Transaktion täuschte eine Abhebung von 85.034 LTC vor und schuf so eine Inflationsschwachstelle. In der Folge akzeptierten nicht aktualisierte Knoten die ungültige Transaktion, und der Angreifer nutzte sie, um Gelder an dezentrale Börsen von Drittanbietern umzuleiten, bevor Entwickler eingreifen konnten.

Die Störung legte, wie erwartet, mehrere große Mining-Pools lahm und führte zu einer vorübergehenden Kettenteilung, bei der zwei konkurrierende Versionen der Blockchain gleichzeitig liefen. Im Anschluss an das Ereignis bot Bitcoin.com eine umfassende Nachbetrachtung an und stellte fest, dass die Entwickler schnell handelten, um Gelder einzufrieren und eine Wiederherstellungsmaßnahme zu koordinieren.

F2pool greift ein

Über einen Zeitraum von etwa zwei Stunden und 45 Minuten koordinierten sich die Mining-Pools, um die gültige Kette durch eine Reorganisation durchzusetzen – ein Prozess, bei dem eine längere gültige Kette diejenige ersetzt, die ungültige Blöcke enthält. On-Chain-Daten von ltc.supply bestätigten, dass F2pool alle 13 Blöcke in der siegreichen Kette minte und damit den erforderlichen fortlaufenden Proof-of-Work lieferte, um die gültige Version zur endgültigen Aufzeichnung zu machen.

Durch die rasche Mobilisierung einer überwältigenden Mehrheit der Hash-Rate des Netzwerks machte der Pool die Blöcke des Angreifers effektiv zu Orphans, bevor irreversible Bestätigungen der Transaktionen abgeschlossen werden konnten. Analysten beschrieben die Aktion als eine „13-Block-Jagd“, die dem Litecoin-Netzwerk half, die Spaltung zu schließen und zum normalen Betrieb zurückzukehren.

Das Litecoin-Team bestätigte, dass alle legitimen Transaktionen während des Vorfalls unversehrt blieben. Litecoin Core v0.21.5.4 wurde inzwischen veröffentlicht und behebt sowohl den Inflationsfehler, der den betrügerischen Pegout ermöglichte, als auch den Stillstand der Mining-Knoten, der zu der Störung beitrug. Das Netzwerk läuft nun wieder normal.