Rudarski pool F2pool potvrdio je da je iskopao svih 13 uzastopnih blokova potrebnih za zatvaranje Litecoinovog privremenog rascjepa lanca, koji je pokrenut nakon što je iskorištavanje sloja privatnosti mreže MimbleWimble Extension Blocks (MWEB) omogućilo napadaču da izradi nevaljani pegout od 85.034 LTC.
Razdvajanje lanca Litecoinova MWEB-a riješeno nakon što je F2pool iskopao svih 13 blokova
NAPISAO
PODIJELI
Ključne napomene:
- f2pool je iskopao svih 13 blokova na važećem Litecoin lancu, čime je riješen mrežni rascjep od 25. travnja.
- MWEB exploit omogućio je napadaču da lažira pegout od 85.034 LTC, što je pokrenulo reorganizaciju od 13 blokova.
- Litecoin Core v0.21.5.4 sada zakrpa i inflacijski bug i zastoj rudarskih čvorova koji je stajao iza napada.
Kako se exploit odvijao
Dana 25. travnja Litecoin mreža počela je obrađivati nevaljane transakcije na svom MWEB sloju, proširenju privatnosti koje korisnicima omogućuje prikrivanje iznosa transakcija i adresa. Zero-day greška u kodu omogućila je napadaču da proizvede prijevarni pegout, mehanizam koji premješta litecoin s MWEB sloja natrag na glavni lanac.
Zlonamjerna transakcija lažirala je povlačenje od 85.034 LTC, stvarajući inflacijsku ranjivost. Nakon toga, čvorovi koji nisu ažurirani prihvatili su nevaljanu transakciju, a napadač ju je iskoristio za preusmjeravanje sredstava na decentralizirane mjenjačnice trećih strana prije nego što su programeri mogli intervenirati.
Poremećaj je, očekivano, zaustavio nekoliko velikih rudarskih poolova i proizveo privremeni rascjep lanca, pri čemu su istodobno radile dvije konkurentske verzije blockchaina. Nakon događaja, Bitcoin.com ponudio je sveobuhvatno postmortem izvješće, navodeći da su se programeri brzo pokrenuli kako bi zamrznuli sredstva i koordinirali odgovor oporavka.
F2pool uskače
Tijekom otprilike dva sata i 45 minuta, rudarski poolovi koordinirali su se kako bi putem reorganizacije nametnuli važeći lanac, procesa u kojem dulji važeći lanac zamjenjuje onaj koji sadrži nevaljane blokove. Onchain podaci s ltc.supply potvrdili su da je F2pool iskopao svih 13 blokova u pobjedničkom lancu, pružajući uzastopni proof-of-work potreban da važeća verzija postane konačni zapis.
Brzim mobiliziranjem premoćne većine hash ratea mreže, pool je učinkovito osirotio napadačeve blokove prije nego što su se mogle finalizirati nepovratne potvrde na mjenjačnicama.
Analitičari su napor opisali kao „potjeru od 13 blokova” koja je pomogla Litecoin mreži zatvoriti rascjep i vratiti se u normalan rad.
Litecoin tim potvrdio je da su sve legitimne transakcije tijekom incidenta ostale netaknute. Litecoin Core v0.21.5.4 u međuvremenu je objavljen, rješavajući i inflacijski bug koji je omogućio prijevarni pegout i zastoj rudarskih čvorova koji je pridonio poremećaju. Mreža sada radi normalno.
