ارائه توسط
Crypto News

حساب ایکس لایت‌کوین به منتقدان می‌گوید پس از بازسازمان‌دهی ۱۳ بلاکی «در بخش کم‌عمق بمانند»

حساب رسمی لایت‌کوین در X روز یکشنبه در پاسخ به منتقدان موضع گرفت؛ یک روز پس از یک بازسازمان‌دهی ۱۳ بلاکی که بنا بر گزارش‌ها یک آسیب‌پذیری را در لایهٔ حریم خصوصی Mimblewimble Extension Blocks آشکار کرد و پرسش‌های تازه‌ای دربارهٔ شیوه‌های افشای اطلاعات این پروژه برانگیخت.

نویسنده
اشتراک
حساب ایکس لایت‌کوین به منتقدان می‌گوید پس از بازسازمان‌دهی ۱۳ بلاکی «در بخش کم‌عمق بمانند»

نکات کلیدی:

  • طبق روایت تیم، شبکهٔ لایت‌کوین در ۲۵ آوریل ۲۰۲۶ به‌دلیل سوءاستفادهٔ گزارش‌شده از یک باگ روز-صفر در MWEB دچار یک ری‌ارگ ۱۳ بلاکی شد.
  • کامیت‌های گیت‌هاب نشان می‌دهد توسعه‌دهندگان لایت‌کوین این نقص MWEB را به‌صورت خصوصی در مارس ۲۰۲۶، ۳۷ روز پیش از وقوع اکسپلویت، وصله کرده بودند.
  • حساب @litecoin در X به منتقدان گفت «در قسمت کم‌عمق بمانید» و صدها پاسخ خصمانه دریافت کرد.

حساب X لایت‌کوین پس از ری‌ارگ شبکه منتقدان را مسخره کرد

ری‌ارگ حدود ۳۲ دقیقه از تاریخچهٔ زنجیره را پوشش داد. طبق برداشت تیم لایت‌کوین از ماجرا، از یک باگ روز-صفر در لایهٔ MWEB سوءاستفاده شد تا یک حملهٔ منع سرویس (DoS) علیه استخرهای بزرگ استخراج راه‌اندازی شود. نودهای به‌روزرسانی‌نشده تراکنش‌های نامعتبر MWEB را پذیرفتند که به مهاجمان اجازه داد کوین‌ها را به پلتفرم‌های صرافی غیرمتمرکز (DEX) متعلق به طرف ثالث «peg out» کنند.

گفته می‌شود استخرهای استخراج طی حدود سه ساعت یک ری‌ارگ دفاعی را هماهنگ کردند تا آن تراکنش‌های نامعتبر را برگردانند. هیچ تراکنش معتبری از دست نرفت. حساب رسمی لایت‌کوین این خلاصه را در ۲۵ آوریل منتشر کرد:

«یک باگ روز-صفر باعث حملهٔ DoS شد که استخرهای بزرگ استخراج را مختل کرد. نودهای استخراجِ به‌روزرسانی‌نشده یک تراکنش نامعتبر MWEB را پذیرفتند که به آن‌ها اجازه می‌داد کوین‌ها را به DEXهای طرف ثالث peg out کنند. یک ری‌ارگ ۱۳ بلاکی آن تراکنش‌های نامعتبر را معکوس کرد — آن‌ها در زنجیرهٔ اصلی گنجانده نخواهند شد. همهٔ تراکنش‌های معتبر در آن بازه بدون تأثیر باقی می‌مانند. باگ اکنون به‌طور کامل وصله شده و شبکه به کار عادی ادامه می‌دهد.»

پل میان‌زنجیره‌ای NEAR Intents گزارش کرد که حدود ۶۰۰٬۰۰۰ دلار در معرض خطر قرار گرفته است، اما اگر بیانیهٔ لایت‌کوین درست باشد، زیان واقعی ممکن است با ری‌ارگ کاهش یافته باشد. شبکه پس از آن‌که ماینرها کلاینت وصله‌شده را پذیرفتند، پایدار شد.

برچسب «روز-صفر» فوراً زیر ذره‌بین رفت. گزارشگر کوین‌دسک، شاوریا مالوا، بررسی کرد مخزن گیت‌هاب litecoin-project را و دریافت که توسعه‌دهندگان هسته، آسیب‌پذیری اجماع MWEB را به‌صورت خصوصی بین ۱۹ تا ۲۶ مارس ۲۰۲۶ کشف و وصله کرده‌اند؛ بیش از پنج هفته پیش از اکسپلویت ۲۵ آوریل. این اصلاحیه هرگز به‌طور گسترده برای ماینرها و نودها الزام‌آور نشد و پنجرهٔ حمله را باز گذاشت.

تقصیر را گردن کارآموز شبکه‌های اجتماعی بیندازید

تحلیلگران و توسعه‌دهندگان آن‌چین به‌شدت مقابله کردند. برخی این رخداد را به‌عنوان یک آسیب‌پذیری شناخته‌شده مطرح کردند که به‌طور کامل اطلاع‌رسانی نشده بود. برخی دیگر پرسیدند آیا زمان‌بندیِ دقیقاً پس از یک وصلهٔ خصوصی، به افشای مسئولانهٔ ضعیف اشاره دارد یا بدتر. اختلاف فنی لحن حساب رسمی را کند نکرد. در ۲۶ آوریل، @litecoin نوشت:

«بعضی از شما دربارهٔ PoW، نرخ هش، آپ‌تایم، ری‌ارگ‌ها و روابط ماینر/زنجیره کم یا هیچ نمی‌دانید و این کاملاً پیداست. در قسمت کم‌عمق استخر بمانید. آن‌طرف امن‌تر هستید.»

پاسخ‌ها شدید بود. کاربران این پست را «نمکی»، «بچگانه» و «غیرحرفه‌ای» خواندند. یک کاربر نوشت: «سال‌ها کوین شما را نگه داشتم… این چرت‌وپرتی‌ه که پست می‌کنید؟ چقدر بچگانه.» دیگری گفت: «شاید شماها به یک آدم جدید برای شبکه‌های اجتماعی نیاز دارید.» این واکنش منفی با الگویی سازگار است که سال‌ها پیش از ری‌ارگ هم وجود داشت.

در سپتامبر ۲۰۲۵، این حساب با طعنه پست کرد که «کارآموز تند و خشن» را پس از شکایت‌های قبلی اخراج کرده است. سبک کار هرگز تغییر نکرد. این حساب به‌طور منظم با منتقدان، زنجیره‌های رقیب و اینفلوئنسرها از طریق جوک‌های باد معده، طعنه‌های بازار نزولی و تک‌جمله‌های نیش‌دار کل‌کل کرده است.

حساب رسمی سولانا هم به این فضا اضافه کرد. در پاسخ به بحث‌های مرتبط با ری‌ارگ در ۲۵ آوریل، @solana نوشت: «آخر هفته‌ات چطور می‌گذره کوچولو؟» جامعه آن را تلافی مستقیم ماه‌ها طعنهٔ لایت‌کوین به تاریخچهٔ قطعی‌های قبلی سولانا خواند.

به‌گفتهٔ تیم، بنیان‌های لایت‌کوین همچنان دست‌نخورده است. تیم اصرار دارد MWEB وصله شده، زنجیرهٔ مرجع پایدار است و هیچ سرمایه‌ای به‌طور دائمی روی زنجیرهٔ اصلی از دست نرفته است. با این حال، این رخداد شکاف‌های هماهنگی میان توسعه‌دهندگان هسته و پایگاه گسترده‌ترِ ماینرها و اپراتورهای نود را آشکار کرد؛ اصطکاکی شناخته‌شده در شبکه‌های PoW که در آن ارتقاها اجباری نیستند.

لایت‌کوین تأیید کرد که یک باگ روز-صفر باعث ری‌اورگ ۱۳ بلاکی شد؛ شبکه وصله شد و پایدار است

لایت‌کوین تأیید کرد که یک باگ روز-صفر باعث ری‌اورگ ۱۳ بلاکی شد؛ شبکه وصله شد و پایدار است

لایت‌کوین تأیید کرد یک باگ روز-صفر در ۲۵ آوریل باعث یک بازسازمان‌دهی (reorg) ۱۳ بلاکی شد. تراکنش‌های نامعتبر معکوس شدند، شبکه وصله شد و به‌طور عادی در حال اجراست. read more.

اکنون بخوانید

آنچه این رخداد آشکار کرد این است که راهبرد ارتباطی لایت‌کوین خودش هم ریسک دارد. دارندگان و ناظرانی که دیدند حساب در واکنش به یک رویداد امنیتی جدی با یک تک‌جمله به منتقدان گفت در قسمت کم‌عمق بمانند، با تصویری روشن از نحوهٔ مواجههٔ پروژه با فشار از آن بیرون آمدند. یا دست‌کم کارآموز تازه استخدام‌شده.

برچسب‌ها در این داستان