Litecoin, MWEB açığı sonrası 13 bloğu geri aldı

Litecoin, MWEB gizlilik katmanındaki sıfır-gün açığı nedeniyle 13 bloğu geri aldı. Double-spend ve yetkisiz peg-out saldırıları yaşandı. Açık yamandı, ağ stabil.

Litecoin, saldırganların MimbleWimble Extension Block (MWEB) gizlilik katmanındaki sıfır-gün açığını istismar etmesiyle ciddi bir kesinti yaşadı. Bu açık, güncel olmayan madencilik düğümlerinin geçersiz MWEB işlemlerini doğrulamasına ve yetkisiz coin peg-out'larının üçüncü taraf merkeziyetsiz borsalara yapılmasına yol açtı. Saldırganlar, bu zafiyetten yararlanarak birden fazla zincirler arası protokole karşı double-spend saldırıları düzenledi; NEAR Intents yaklaşık 600.000 $'lık bir kayıp bildirdi. Olay, 3.095.930 ile 3.095.943 blokları arasında 13 blokluk bir zincir yeniden düzenlemesini tetikledi. Geçersiz işlemler silinirken, tüm geçerli işlemler korundu. Büyük madencilik havuzları da olay sırasında hizmet reddi saldırılarına maruz kaldı ve blok üretimi ciddi şekilde yavaşladı. Litecoin Foundation, açığın tamamen yamalandığını ve ağın artık stabil olduğunu doğruladı. Ancak bazı borsalar finansal kayıplar yaşadı. Olay, reorg'un uzunluğu nedeniyle potansiyel bir %51 saldırısı tartışmasına yol açtı, fakat bunun istismara yanıt olduğu belirtildi. Olay sonrası LTC fiyatı ise sınırlı bir düşüş yaşadı.