Проблема з розгалуженням ланцюга MWEB у мережі Litecoin вирішена: F2pool видобув усі 13 блоків

Основні висновки:

• f2pool видобув усі 13 блоків на дійсній ланцюгу Litecoin, вирішивши проблему розколу мережі 25 квітня.
• Експлойт MWEB дозволив зловмиснику підробити 85 034 LTC, що спричинило реорганізацію 13 блоків.
• Litecoin Core v0.21.5.4 тепер виправляє як баг інфляції, так і затримку вузла майнінгу, що стояли за атакою.

Як відбувалася атака

25 квітня мережа Litecoin почала обробляти недійсні транзакції на своєму рівні MWEB — розширенні конфіденційності, яке дозволяє користувачам приховувати суми транзакцій та адреси. Баг «нульового дня» у коді дозволив зловмиснику створити фальшивий «пегоут» — механізм, який переміщує Litecoin з рівня MWEB назад до основного ланцюга.

Зловмисна транзакція імітувала виведення 85 034 LTC, створивши вразливість, пов’язану з інфляцією. Згодом вузли, що не були оновлені, прийняли недійсну транзакцію, і зловмисник використав її для перенаправлення коштів на сторонні децентралізовані біржі, перш ніж розробники змогли втрутитися.

Як і очікувалося, ця перешкода зупинила роботу кількох великих майнінг-пулів і спричинила тимчасовий розкол ланцюга, в результаті чого одночасно працювали дві конкуруючі версії блокчейну. Після події Bitcoin.com опублікував вичерпний аналіз ситуації, зазначивши, що розробники швидко вжили заходів для заморожування коштів та координації дій з відновлення.

F2pool вступає в дію

Протягом приблизно двох годин і 45 хвилин майнінг-пули скоординували свої дії, щоб забезпечити дотримання дійсного ланцюга шляхом реорганізації — процесу, під час якого довший дійсний ланцюг замінює той, що містить недійсні блоки. Дані ланцюга від ltc.supply підтвердили, що F2pool видобув усі 13 блоків у переможному ланцюзі, надавши послідовний доказ роботи, необхідний для того, щоб зробити дійсну версію остаточним записом.

Швидко мобілізувавши переважну більшість хешрейту мережі, пул фактично зробив блоки зловмисника «сиротами» до того, як незворотні підтвердження обміну могли бути остаточно завершені.
Аналітики описали ці зусилля як «перегони за 13 блоками», які допомогли мережі Litecoin подолати розкол і повернутися до нормальної роботи.

Команда Litecoin підтвердила, що всі легітимні транзакції залишилися недоторканими протягом інциденту. З того часу було випущено Litecoin Core v0.21.5.4, що усуває як баг інфляції, який уможливив шахрайський пегоут, так і затримку вузлів майнінгу, що сприяла збою. Мережа зараз працює у звичайному режимі.