मुख्य बातें:
- f2pool ने वैध Litecoin चेन पर सभी 13 ब्लॉक माइन किए, जिससे 25 अप्रैल का नेटवर्क स्प्लिट हल हो गया।
- एक MWEB एक्सप्लॉइट ने एक हमलावर को 85,034 LTC का नकली पेगआउट बनाने दिया, जिससे 13-ब्लॉक पुनर्गठन शुरू हो गया।
- Litecoin Core v0.21.5.4 अब इन्फ्लेशन बग और हमले के पीछे माइनिंग नोड स्टॉल दोनों को पैच करता है।
एक्सप्लॉइट कैसे सामने आया
25 अप्रैल को, Litecoin नेटवर्क ने अपनी MWEB परत पर अमान्य लेनदेन को प्रोसेस करना शुरू किया, जो एक प्राइवेसी एक्सटेंशन है जो उपयोगकर्ताओं को लेनदेन की राशि और पते छिपाने देता है। कोड में एक ज़ीरो-डे बग ने एक हमलावर को एक धोखाधड़ी वाला पेगआउट बनाने में सक्षम किया, जो एक ऐसा तंत्र है जो litecoin को MWEB परत से मुख्य चेन पर वापस ले जाता है।
दुर्भावनापूर्ण लेनदेन ने 85,034 LTC की निकासी का निर्माण किया, जिससे एक इन्फ्लेशन भेद्यता उत्पन्न हुई। इसके बाद, गैर-अपडेटेड नोड्स ने अमान्य लेनदेन को स्वीकार कर लिया, और हमलावर ने डेवलपर्स के हस्तक्षेप से पहले तृतीय-पक्ष विकेंद्रीकृत एक्सचेंजों पर फंड रीडायरेक्ट करने के लिए इसका उपयोग किया।
इस व्यवधान ने, जैसा कि अपेक्षित था, कई प्रमुख माइनिंग पूलों को रोक दिया और एक अस्थायी चेन स्प्लिट उत्पन्न किया, जिसमें ब्लॉकचेन के दो प्रतिस्पर्धी संस्करण एक साथ संचालित हो रहे थे। इस घटना के बाद, Bitcoin.com ने व्यापक पोस्टमॉर्टम कवरेज प्रदान की, यह नोट करते हुए कि डेवलपर्स ने फंड फ्रीज करने और रिकवरी प्रतिक्रिया समन्वित करने के लिए तेजी से कदम उठाए।
F2pool का हस्तक्षेप
लगभग दो घंटे 45 मिनट में, माइनिंग पूलों ने एक पुनर्गठन के माध्यम से वैध चेन को लागू करने के लिए समन्वय किया, एक ऐसी प्रक्रिया जहां एक लंबी वैध चेन अमान्य ब्लॉक वाली चेन की जगह लेती है। ltc.supply के ऑनचेन डेटा ने पुष्टि की कि F2pool ने विजेता चेन में सभी 13 ब्लॉक माइन किए, जिससे वैध संस्करण को निश्चित रिकॉर्ड बनाने के लिए आवश्यक लगातार प्रूफ-ऑफ-वर्क प्रदान किया गया।
नेटवर्क के हैश रेट के भारी बहुमत को तेजी से एकत्रित करके, पूल ने अपरिवर्तनीय एक्सचेंज पुष्टिकरण अंतिम होने से पहले हमलावर के ब्लॉकों को प्रभावी ढंग से अनाथ कर दिया।
विश्लेषकों ने इस प्रयास को "13-ब्लॉक चेज़" के रूप में वर्णित किया जिसने Litecoin नेटवर्क को स्प्लिट बंद करने और सामान्य संचालन पर लौटने में मदद की।
Litecoin टीम ने पुष्टि की कि सभी वैध लेनदेन पूरी घटना के दौरान बरकरार रहे। Litecoin Core v0.21.5.4 तब से जारी किया गया है, जो धोखाधड़ी वाले पेगआउट को सक्षम करने वाले इन्फ्लेशन बग और व्यवधान में योगदान देने वाले माइनिंग नोड स्टॉल दोनों को संबोधित करता है। नेटवर्क अब सामान्य रूप से संचालित हो रहा है।
Source: https://news.bitcoin.com/f2pool-litecoin-mweb-chain-split-resolved/
