У суботу Litecoin зазнав глибокої реорганізації блокчейну після того, як зловмисники використали вразливість нульового дня, пов’язану з його рівнем конфіденційності MimbleWimble Extension Block, за даними Фонду Litecoin.
Фонд заявив, що ця вразливість дозволила старішим майнінговим нодам приймати недійсну транзакцію MWEB. Це створило форк, який тривав понад три години, перш ніж мережа відновила основний ланцюг.
За словами генерального директора Aurora Labs Алекса Шевченка, інцидент вплинув на блоки з 3 095 930 по 3 095 943. Він описав подію як «скоординовану атаку» у дописі на X.
Реорганізація 13 блоків вилучила недійсні транзакції з основної історії Litecoin. Фонд заявив, що дійсні транзакції, здійснені протягом цього періоду, залишилися незмінними.
Крім того, зловмисники використали вікно форку для спроб транзакцій подвійних витрат проти протоколів крос-чейн обміну. Ці платформи прийняли MWEB peg-out транзакції, які пізніше стали недійсними після реорганізації.
Шевченко сказав: «Ризик для NEAR Intents становить близько 600 тисяч доларів США». Він також попередив торгові майданчики перевірити транзакції та баланси Litecoin, додавши: «Ми бачимо багато транзакцій подвійних витрат».
Фонд Litecoin заявив, що вразливість нульового дня тепер повністю виправлено. Він не назвав постраждалих майнінгових пулів і не розкрив, скільки LTC недійсні транзакції намагалися створити.
Ця атака знаменує першу відому велику експлуатацію, спрямовану на MWEB, з моменту активації Litecoin функції конфіденційності у травні 2022 року. Після розкриття інформації LTC торгувався близько 56 доларів, знизившись приблизно на 1% за день.
LTC
