Litecoin je potrdil, da je napaka »zero-day« povzročila reorganizacijo 13 blokov; omrežje je bilo popravljeno in je stabilno

Ključne ugotovitve:

• Litecoin je potrdil, da je napaka zero-day 25. aprila 2026 prizadela večje rudarske bazene, kar je omogočilo neveljavne transakcije MWEB prek neposodobljenih vozlišč.
• Reorganizacija 13 blokov je razveljavila neveljavne transakcije; Litecoin navaja, da so vse veljavne transakcije varne in da je napaka v celoti odpravljena.
• NEAR Intents je poročal o izpostavljenosti v višini 600.000 dolarjev, vendar so dejanske izgube morda nižje, saj je Litecoin potrdil, da so bile neveljavne transakcije izbrisane.

Težave z reorganizacijo Litecoina

Po navedbah ekipe Litecoin so neposodobljeni rudarski vozli obdelali neveljavno transakcijo MWEB, ki je omogočila prenos kovancev na platforme decentraliziranih borz (DEX) tretjih oseb. Napaka je napadalcem omogočila pot za izvedbo goljufivih transakcij prek vozlov, ki niso uporabili najnovejših posodobitev.

Reorganizacija 13 blokov je bila odziv omrežja na to zlorabo. Razveljavila je neveljavne transakcije in preprečila, da bi bile vključene v glavno verigo. Ekipa Litecoina je potrdila, da vse veljavne transakcije v tem obdobju ostajajo nespremenjene.

Ekipa vztraja, da je bila napaka od takrat v celoti odpravljena. Omrežje Litecoin deluje normalno, kot je razvidno iz izjave ekipe, objavljene 25. aprila ob 16:22 po vzhodnoameriškem času.

Izvršni direktor Aurora Labs Alex Shevchenko in analitik verige Zacodil sta na reorganizacijo opozorila že prej istega dne, opazovalci pa so reorganizacijo 13 blokov sprva razlagali kot klasičen 51-odstotni napad. Časovni žigi v verigi so pokazali, da je ustvarjanje teh blokov trajalo več kot tri ure, v primerjavi z običajnim ciljem približno 32 minut za 13 blokov pri Litecoinovem času blokov 2,5 minute.

Uradna izjava Litecoina ponovno opredeljuje, kaj se je zgodilo. Reorganizacija domnevno ni bila uspešno prepisovanje zgodovine s strani napadalcev zaradi dobička. Mreža je popravila izkoriščanje napake z zavrnitvijo neveljavne verige.

NEAR Intents je prvotno poročal o izpostavljenosti v višini približno 600.000 dolarjev in dejal, da bo njihova ekipa krila vse izgube uporabnikov. Ker je Litecoin potrdil, da so bile neveljavne transakcije razveljavljene in izbrisane iz glavne verige, so dejanske poravnane izgube lahko znatno nižje od prvotno poročanih. NEAR Intents še ni izdal nadaljnje izjave, v kateri bi obravnaval posodobljeno sliko.

Pričakuje se, da bodo tudi drugi medverigovni protokoli, ki sprejemajo LTC in so zaradi incidenta začasno ustavili dejavnost, ponovno ocenili svojo izpostavljenost, zdaj ko je ekipa Litecoina pojasnila potek dogodkov.

Za mnoge incident poudarja resnično ranljivost omrežij proof-of-work, ki vozlišča poganjajo na starejših različicah programske opreme. Neosvežena vozlišča so obdelala transakcijo, ki bi jo morala zavrniti, kar je izkoriščanju MWEB omogočilo vdor.

»To ni osamljen incident. Takšnih napadov z vrnitvijo in dvojno porabo proti blokovnim verigam, ki temeljijo izključno na dokazovanju dela, je bilo veliko tako pred leti kot tudi v zadnjem času, vključno z nedavnim napadom na Monero in Grin,« je v soboto zapisal ustanovitelj Zcash Zooko Wilcox.

Ta zgodba se še razvija.