Pemisahan Rantaian MWEB Litecoin Diselesaikan apabila F2pool Melombong Kesemua 13 Blok

Intipati Utama:

• f2pool melombong kesemua 13 blok pada rantaian Litecoin yang sah, sekali gus menyelesaikan perpecahan rangkaian pada 25 April.
• Eksploit MWEB membolehkan penyerang memalsukan pegout 85,034 LTC, mencetuskan penyusunan semula 13 blok.
• Litecoin Core v0.21.5.4 kini menampal kedua-dua pepijat inflasi dan tersangkutnya nod perlombongan di sebalik serangan itu.

Bagaimana Eksploit Berlaku

Pada 25 April, rangkaian Litecoin mula memproses transaksi tidak sah pada lapisan MWEB-nya, sebuah sambungan privasi yang membolehkan pengguna menyembunyikan jumlah transaksi dan alamat. Pepijat sifar hari dalam kod membolehkan penyerang menghasilkan pegout palsu, iaitu mekanisme yang memindahkan litecoin daripada lapisan MWEB kembali ke rantaian utama.

Transaksi berniat jahat itu memalsukan pengeluaran sebanyak 85,034 LTC, mewujudkan kelemahan inflasi. Seterusnya, nod yang tidak dikemas kini menerima transaksi tidak sah tersebut, dan penyerang menggunakannya untuk mengalihkan dana ke bursa terdesentralisasi pihak ketiga sebelum pembangun sempat campur tangan.

Gangguan itu, seperti dijangka, menyebabkan beberapa kolam perlombongan utama terhenti dan menghasilkan perpecahan rantaian sementara, dengan dua versi rantaian blok yang bersaing beroperasi serentak. Susulan kejadian itu, Bitcoin.com menawarkan liputan postmortem yang menyeluruh, sambil menyatakan bahawa pembangun bertindak pantas untuk membekukan dana dan menyelaraskan respons pemulihan.

F2pool Campur Tangan

Sepanjang kira-kira dua jam dan 45 minit, kolam perlombongan menyelaras untuk menguatkuasakan rantaian yang sah melalui penyusunan semula, iaitu proses di mana rantaian sah yang lebih panjang menggantikan rantaian yang mengandungi blok tidak sah. Data onchain daripada ltc.supply mengesahkan bahawa F2pool melombong kesemua 13 blok dalam rantaian yang menang, menyediakan bukti kerja berturut-turut yang diperlukan untuk menjadikan versi yang sah sebagai rekod muktamad.

Dengan pantas menggerakkan majoriti besar kadar hash rangkaian, kolam itu secara berkesan mengorbankan blok-blok penyerang sebelum pengesahan pertukaran yang tidak boleh dipulihkan dapat dimuktamadkan.

Penganalisis menyifatkan usaha itu sebagai “kejaran 13 blok” yang membantu rangkaian Litecoin menutup perpecahan dan kembali kepada operasi normal.

Pasukan Litecoin mengesahkan semua transaksi yang sah kekal utuh sepanjang insiden tersebut. Litecoin Core v0.21.5.4 sejak itu telah dikeluarkan, menangani kedua-dua pepijat inflasi yang membolehkan pegout palsu itu dan tersangkutnya nod perlombongan yang menyumbang kepada gangguan. Rangkaian kini beroperasi seperti biasa.