Nalutas ang paghahati ng chain ng MWEB ng Litecoin habang namina ng F2pool ang lahat ng 13 bloke

Mahahalagang Puntos:

• Nagmmina ang f2pool ng lahat ng 13 bloke sa wastong Litecoin chain, na nagresolba sa network split noong Abril 25.
• Isang MWEB exploit ang nagbigay-daan sa isang umaatake na magpeke ng 85,034 LTC pegout, na nag-trigger ng 13-bloke na reorganisasyon.
• Ang Litecoin Core v0.21.5.4 ay nagpa-patch na ngayon sa parehong inflation bug at sa pagmimina node stall na nasa likod ng pag-atake.

Paano Naganap ang Exploit

Noong Abril 25, nagsimulang magproseso ang Litecoin network ng mga di-wastong transaksyon sa MWEB layer nito, isang privacy extension na nagpapahintulot sa mga user na itago ang mga halaga ng transaksyon at mga address. Isang zero-day bug sa code ang nagbigay-daan sa isang umaatake na gumawa ng mapanlinlang na pegout, isang mekanismo na naglilipat ng litecoin mula sa MWEB layer pabalik sa main chain.

Ang malisyosong transaksyon ay gumawa-gawa ng pag-withdraw ng 85,034 LTC, na lumikha ng kahinaan sa inflation. Kasunod nito, tinanggap ng mga node na hindi na-update ang di-wastong transaksyon, at ginamit ito ng umaatake upang i-redirect ang mga pondo sa mga third-party na decentralized exchange bago makialam ang mga developer.

Ang pagkaantala, gaya ng inaasahan, ay nagpahinto sa ilang pangunahing mining pool at nagbunga ng pansamantalang chain split, kung saan dalawang magkatunggaling bersyon ng blockchain ang sabay na tumatakbo. Matapos ang pangyayari, ang Bitcoin.com ay nag-alok ng komprehensibong postmortem coverage, na binanggit na mabilis kumilos ang mga developer upang i-freeze ang mga pondo at i-coordinate ang isang tugon sa pagbangon.

Kumilos ang F2pool

Sa loob ng humigit-kumulang dalawang oras at 45 minuto, nag-coordinate ang mga mining pool upang ipatupad ang wastong chain sa pamamagitan ng isang reorganisasyon, isang proseso kung saan pinapalitan ng mas mahabang wastong chain ang chain na naglalaman ng mga di-wastong bloke. Kinumpirma ng onchain data mula sa ltc.supply na ang F2pool ang nagmina ng lahat ng 13 bloke sa nanalong chain, na nagbigay ng sunud-sunod na proof-of-work na kailangan upang gawing tiyak na tala ang wastong bersyon.

Sa pamamagitan ng mabilis na pagtipon ng napakalaking mayorya ng hash rate ng network, epektibong naulila ng pool ang mga bloke ng umaatake bago pa ma-finalize ang mga hindi na mababawi na exchange confirmations.

Inilarawan ng mga analyst ang pagsisikap bilang isang “13-bloke na habulan” na tumulong sa Litecoin network na isara ang split at makabalik sa normal na operasyon.

Kinumpirma ng Litecoin team na nanatiling buo ang lahat ng lehitimong transaksyon sa buong insidente. Nailabas na mula noon ang Litecoin Core v0.21.5.4, na tinutugunan ang parehong inflation bug na nagbigay-daan sa mapanlinlang na pegout at ang pagmimina node stall na nag-ambag sa pagkaantala. Ang network ay normal na ngayong tumatakbo.