Litecoin kinnitab, et nullpäeva-viga põhjustas 13-plokilise ümberkorralduse; võrk on parandatud ja töötab stabiilselt

Peamised järeldused:

• Litecoin kinnitas, et nullpäeva viga tabas 25. aprillil 2026. aastal suuri kaevanduspoolisid, võimaldades kehtetuid MWEB-tehinguid läbi uuendamata sõlmede.
• 13-plokiline ümberkorraldus tühistas kehtetud tehingud; Litecoin kinnitab, et kõik kehtivad tehingud on turvalised ja viga on täielikult parandatud.
• NEAR Intents oli teatanud 600 000 dollari suurusest kahjust, kuid tegelikud kahjud võivad olla väiksemad, kuna Litecoin kinnitab, et kehtetud tehingud on kustutatud.

Litecoin'i reorganiseerimisprobleemid

Litecoin'i meeskonna sõnul töötlesid uuendamata kaevandamissõlmed kehtetuid MWEB-tehinguid, mis võimaldasid müntide väljavõtmist kolmandate osapoolte detsentraliseeritud vahetusplatvormidele (DEX). Viga andis ründajatele võimaluse suruda pettustehinguid läbi sõlmede, mis ei olnud viimaseid uuendusi rakendanud.

13-plokiline reorg oli võrgu vastus sellele ärakasutamisele. See tühistas kehtetud tehingud ja takistas nende lisamist põhiahelasse. Litecoin'i meeskond kinnitas, et kõik selle perioodi kehtivad tehingud jäävad muutumatuks.

Meeskond kinnitab, et viga on nüüdseks täielikult parandatud. Litecoin-võrk toimib normaalselt vastavalt meeskonna avaldusele, mis avaldati 25. aprillil kell 16:22 ET.

Aurora Labsi tegevjuht Alex Shevchenko ja onchain-analüütik Zacodil olid reorgile tähelepanu juhtinud juba varem samal päeval, kusjuures vaatlejad tõlgendasid 13-plokilist ümberkorraldust esialgu klassikalise 51% rünnakuna. Onchain-ajamärgid näitasid, et nende plokkide genereerimine võttis aega üle kolme tunni, võrreldes tavalise eesmärgiga, mis on umbes 32 minutit 13 ploki jaoks Litecoini 2,5-minutilise ploki ajaga.

Litecoini ametlik avaldus annab sündmustele uue raamistuse. Reorganiseerimine ei olnud väidetavalt ründajate poolt kasumi saamiseks ajaloo ümberkirjutamine. Tegemist oli võrgustiku poolt vea põhjustatud turvaaugu parandamisega, mille käigus kehtetu ahel kõrvaldati.

NEAR Intents oli algselt teatanud ligikaudu 600 000 dollari suurusest kahjust, öeldes, et nende meeskond katab kõik kasutajate kahjud. Kuna Litecoin kinnitas, et kehtetud tehingud tühistati ja kustutati põhikettast, võivad tegelikud kahjud olla oluliselt väiksemad kui algselt teatati. NEAR Intents ei ole veel avaldanud järelavaldust, milles käsitletaks uuendatud olukorda.

Eeldatakse, et ka teised LTC-d aktsepteerivad ja intsidendi tõttu tegevuse peatunud ristketi protokollid hindavad oma kahjusid ümber, nüüd kui Litecoin'i meeskond on sündmuste käigu selgitanud.

Paljude jaoks toob intsident esile tõelise haavatavuse töö tõendamise võrkudes, mis käitavad sõlmi vanematel tarkvaraversioonidel. Uuendamata sõlmed töötlesid tehingut, mille nad oleksid pidanud tagasi lükkama, mis andis MWEB-i ekspluatiivile võimaluse.

„See ei ole üksikjuhtum. Nii aastaid tagasi kui ka hiljuti on toimunud palju selliseid tagasipööramis- ja topeltkulutamise rünnakuid töö tõendamisel põhinevate plokiahelate vastu, sealhulgas hiljuti Monero ja Grini vastu,“ kirjutas Zcash’i asutaja Zooko Wilcox laupäeval.

See lugu on veel arengujärgus.