Litecoin публікує повний звіт про нульовий день: правда про 85 000 «фальшивих» LTC та таємну угоду хакера - U.Today

Через два дні розробники Litecoin опублікували фінальний звіт про два критичних інциденти, пов’язані з протоколом приватності MWEB, які зробили можливим атаки нульового дня у квітні. Це історія про те, як одна й та сама помилка спершу призвела до прихованого створення 85 000 “фальшивих” LTC, а згодом, через місяць, спричинила збої в інших блокчейн-мережах.

Все почалося, коли хакер виявив помилку у валідації даних MWEB (MimbleWimble Extension Block). Це дозволило їм виконати операцію “peg-out”, вивівши з конфіденційного блоку у основну мережу, перетворивши невелику суму на величезні 85 034 LTC, фактично створені з повітря.

Розробники та майнери швидко діяли, і кошти були заморожені до того, як їх змогли вивести. Замість тривалого конфлікту сторони досягли мирного рішення, оскільки хакер погодився повернути кошти в обмін на юридичну нагороду у розмірі 850 LTC.

ГОРЯЧІ історії

$1.71 трильйона Т. Роу Прайс просувається з новим крипто ETF для XRP і SHIB; $96,600 Біткоїн — дійсний прогноз: смуги Боллінджера; Dogecoin закінчує $0 ETF( серію, цільова ціна DOGE — $0.1 — ранковий крипто звіт

Hyperliquid )HYPE( відновлює 101% у тижневих ф’ючерсах, Ethereum )ETH( раптово у спадній тенденції, Біткоїн )BTC залишається один тиждень: огляд ринку криптовалют

Щоб забезпечити ідеальну балансування системи, творець Litecoin Чарлі Лі особисто придбав ці 850 LTC, щоб покрити винагороду хакеру.

Ефект ударної хвилі: чому внутрішнє виправлення не запобігло інциденту квітня

Здавалося, проблема була вирішена, але в квітні сталася друга атака з використанням того самого методу. Цього разу оновлені вузли мережі змогли виявити та заблокувати атаку, але це спричинило технічний колапс. Через помилку у коді обладнання для майнінгу почало зависати під час обробки недійсних даних.

Мережа розділилася, що призвело до відкату 13 блоків. Саме тут з’явилася найкритичніша та найнебезпечніша частина ситуації. Поки мережа Litecoin дестабілізувалася, автоматизовані протоколи міжланцюгових транзакцій змогли приймати транзакції з недійсних блоків. В результаті:

• NEAR Intents зазнали збитків у розмірі 7.78 BTC.
• THORChain втратила близько 0.007 BTC.

На цей момент був випущений Litecoin Core 0.21.5.4, який повністю закрив уразливість. Мережа стабілізувалася, але інцидент чітко показав, наскільки крихкими можуть бути міжзв’язки між блокчейнами під час напружених періодів.

Хоча сама Litecoin захистила своїх користувачів і досягла угоди з початковим хакером, вона не змогла запобігти зовнішнім протоколам DeFi поглинути ударну хвилю, спричинену реорганізацією мережі.