Проблема с разделением цепочки MWEB в сети Litecoin решена: F2pool добыл все 13 блоков

Основные выводы:

• f2pool добыл все 13 блоков в действительной цепочке Litecoin, устранив раздвоение сети, произошедшее 25 апреля.
• Уязвимость MWEB позволила злоумышленнику подделать вывод 85 034 LTC, что привело к реорганизации 13 блоков.
• В Litecoin Core v0.21.5.4 теперь исправлены как ошибка инфляции, так и зависание майнингового узла, лежащие в основе атаки.

Как развивалась уязвимость

25 апреля сеть Litecoin начала обрабатывать недействительные транзакции на своем уровне MWEB — расширении конфиденциальности, позволяющем пользователям скрывать суммы и адреса транзакций. Уязвимость «нулевого дня» в коде позволила злоумышленнику сфабриковать мошеннический «pegout» — механизм, который перемещает Litecoin с уровня MWEB обратно в основную цепочку.

Вредоносная транзакция имитировала вывод 85 034 LTC, создав уязвимость, связанную с инфляцией. Впоследствии не обновленные узлы приняли недействительную транзакцию, и злоумышленник использовал ее для перенаправления средств на сторонние децентрализованные биржи, прежде чем разработчики смогли вмешаться.

Как и ожидалось, сбой привел к остановке нескольких крупных майнинговых пулов и вызвал временное разделение цепочки, в результате чего одновременно работали две конкурирующие версии блокчейна. После инцидента Bitcoin.com опубликовал подробный отчет, отметив, что разработчики быстро приняли меры по заморозке средств и координации действий по восстановлению.

F2pool вступает в дело

В течение примерно двух часов и 45 минут майнинговые пулы скоординировали свои действия, чтобы обеспечить приоритет действительной цепочки посредством реорганизации — процесса, при котором более длинная действительная цепочка заменяет ту, которая содержит недействительные блоки. Данные onchain от ltc.supply подтвердили, что F2pool добыл все 13 блоков в победившей цепочке, обеспечив последовательное доказательство работы, необходимое для того, чтобы сделать действительную версию окончательной записью.

Быстро мобилизовав подавляющее большинство хешрейта сети, пул фактически сделал блоки злоумышленника «сиротами» до того, как необратимые подтверждения биржевых транзакций могли быть завершены.

Аналитики охарактеризовали эти усилия как «погоню за 13 блоками», которая помогла сети Litecoin устранить раскол и вернуться к нормальной работе.

Команда Litecoin подтвердила, что все легитимные транзакции остались нетронутыми на протяжении всего инцидента. С тех пор была выпущена версия Litecoin Core v0.21.5.4, устраняющая как ошибку инфляции, которая позволила осуществить мошеннический отрыв от курса, так и зависание майнинговых узлов, которое способствовало сбою. Сейчас сеть работает в нормальном режиме.