लाइटकॉइन का MWEB चेन स्प्लिट F2pool द्वारा सभी 13 ब्लॉकों को माइन किए जाने के साथ सुलझा।

मुख्य बातें:

• F2pool ने वैध Litecoin चेन पर सभी 13 ब्लॉक माइन किए, जिससे 25 अप्रैल के नेटवर्क विभाजन का समाधान हुआ।
• एक MWEB एक्सप्लॉइट ने एक हमलावर को 85,034 LTC पेगआउट की जालसाजी करने की अनुमति दी, जिससे 13-ब्लॉक का पुनर्गठन हुआ।
• लाइटकॉइन कोर v0.21.5.4 अब इस हमले के पीछे के मुद्रास्फीति बग और माइनिंग नोड स्टॉल दोनों के लिए पैच जारी करता है।

एक्सप्लॉइट कैसे हुआ

25 अप्रैल को, लाइटकॉइन नेटवर्क ने अपनी MWEB परत पर अमान्य लेनदेन को संसाधित करना शुरू कर दिया, जो एक गोपनीयता विस्तार है जो उपयोगकर्ताओं को लेनदेन की राशि और पते छिपाने की अनुमति देता है। कोड में एक ज़ीरो-डे बग ने एक हमलावर को एक धोखाधड़ी वाला पेगआउट बनाने में सक्षम बनाया, यह एक ऐसा तंत्र है जो लाइटकॉइन को MWEB परत से वापस मुख्य चेन में स्थानांतरित करता है।

दुर्भावनापूर्ण लेनदेन ने 85,034 एलटीसी (LTC) की निकासी का फर्जीवाड़ा किया, जिससे मुद्रास्फीति की एक भेद्यता पैदा हो गई। इसके बाद, अपडेट न किए गए नोड्स ने अमान्य लेनदेन को स्वीकार कर लिया, और डेवलपर्स के हस्तक्षेप करने से पहले हमलावर ने इसका उपयोग फंड को तीसरे पक्ष के विकेंद्रीकृत एक्सचेंजों पर भेजने के लिए किया।

जैसा कि अपेक्षित था, इस व्यवधान ने कई प्रमुख माइनिंग पूल्स को रोक दिया और एक अस्थायी चेन स्प्लिट पैदा किया, जिसमें ब्लॉकचेन के दो प्रतिस्पर्धी संस्करण एक साथ काम कर रहे थे। इस घटना के बाद, Bitcoin.com ने एक व्यापक पोस्टमॉर्टम कवरेज पेश किया, जिसमें यह उल्लेख किया गया कि डेवलपर्स ने फंड को फ्रीज करने और एक रिकवरी प्रतिक्रिया का समन्वय करने के लिए तेजी से कदम उठाए।

F2pool ने हस्तक्षेप किया

लगभग दो घंटे और 45 मिनट के दौरान, माइनिंग पूल्स ने एक पुनर्गठन के माध्यम से वैध चेन को लागू करने के लिए समन्वय किया, यह एक ऐसी प्रक्रिया है जिसमें एक लंबी वैध चेन उन ब्लॉकों वाली चेन की जगह ले लेती है जो अमान्य हैं। ltc.supply से ऑनचेन डेटा ने पुष्टि की कि F2pool ने विजेता चेन में सभी 13 ब्लॉक माइन किए, जिससे वैध संस्करण को अंतिम रिकॉर्ड बनाने के लिए आवश्यक लगातार प्रूफ-ऑफ-वर्क प्रदान हुआ।

नेटवर्क की हैश रेट के एक बड़े बहुमत को तेजी से एकत्र करके, पूल ने लेनदेन की पुष्टि को अंतिम रूप दिए जाने से पहले हमलावर के ब्लॉकों को प्रभावी ढंग से अमान्य कर दिया।

विश्लेषकों ने इस प्रयास को "13-ब्लॉक चेज़" के रूप में वर्णित किया, जिसने लाइटकॉइन नेटवर्क को विभाजन बंद करने और सामान्य संचालन पर लौटने में मदद की।

लाइटकॉइन टीम ने पुष्टि की कि इस घटना के दौरान सभी वैध लेनदेन सुरक्षित रहे। तब से लाइटकॉइन कोर v0.21.5.4 जारी कर दिया गया है, जिसमें उस मुद्रास्फीति बग (inflation bug) को ठीक किया गया है जिसने धोखाधड़ी वाले पेगआउट को सक्षम किया था, और साथ ही उस माइनिंग नोड स्टॉल (mining node stall) को भी ठीक किया गया है जिसने इस व्यवधान में योगदान दिया था। अब नेटवर्क सामान्य रूप से काम कर रहा है।