Litecoin Mengalami Serangan Denial-of-Service Akibat Bug Jaringan — Detail

Menurut laporan terbaru, mining pool Litecoin utama terkena serangan Denial-of-Service (DOS) akhir pekan ini akibat kerentanan zero-day pada jaringan tersebut. Litecoin Foundation mengonfirmasi bahwa bug telah diperbaiki dan jaringan kini beroperasi penuh.

Penyerang Litecoin Mencoba Eksploitasi Double-Spend pada Protokol Cross-Chain

Pada Sabtu, 25 April, Litecoin Foundation melaporkan dalam sebuah unggahan di platform X bahwa serangan Denial-of-Service terjadi pada jaringannya. Menurut yayasan tersebut, eksploitasi ini, yang diaktifkan oleh bug zero-day pada lapisan privasi MimbleWimble Extension Block (MWEB) jaringan, memungkinkan pelaku jahat untuk mencoba double-spend terhadap protokol cross-chain swap.

Yayasan menjelaskan bahwa kerentanan tersebut memungkinkan node penambangan yang belum diperbarui untuk memfasilitasi transaksi MWEB yang tidak valid, yang memungkinkan individu untuk menarik koin ke bursa terdesentralisasi pihak ketiga. Serangan DOS ini menyebabkan gangguan pada operasi normal mining pool utama, demikian laporan post-mortem tersebut menyebutkan.

Litecoin Foundation mencatat bahwa serangan tersebut dimitigasi melalui reorganisasi 13 blok (reorg), yang membalik transaksi tidak valid dan mencegahnya ditambahkan ke blockchain. "Semua transaksi yang valid selama periode tersebut tidak terpengaruh," yayasan tersebut menambahkan klarifikasi.

Perlu dicatat bahwa Litecoin Foundation tidak mengidentifikasi pool yang terdampak dan tidak merinci nilai transaksi MWEB tidak valid yang dibuat. Sementara itu, insiden ini terjadi pada saat ketidakamanan blockchain tengah marak, dengan industri yang masih terguncang akibat serangan Kelp DAO baru-baru ini.

CEO Aurora Labs: Zero-Day atau Pekerjaan Orang Dalam?

CEO Aurora Labs Alex Shevchenko, yang mendeteksi serangan Litecoin lebih awal, menyarankan bahwa eksploitasi DOS tersebut memiliki ciri-ciri pekerjaan orang dalam. Menurut pendiri kripto tersebut, penyerang berencana menukar LTC menjadi ETH pada alamat yang baru didanai, menunjukkan bahwa pelaku eksploitasi mengetahui bug tersebut sejak awal.

Oleh karena itu, CEO Aurora Labs berpendapat bahwa pengetahuan sebelumnya membantah keseluruhan konsep "zero-day buy," yang berarti kerentanan perangkat lunak yang tidak diketahui oleh pembuat atau publik. Shevchenko menjelaskan bahwa serangan DOS melibatkan penjatuhan node untuk menurunkan hashrate dan merupakan cara untuk mengeksploitasi pembelian tersebut.

Shevchenko menulis di X:

Pada saat penulisan ini, harga LTC berada di sekitar $55,92, tanpa perubahan signifikan selama 24 jam terakhir. Meskipun FUD (fear, uncertainty, and doubt) menyelimuti berita serangan DOS ini, altcoin tersebut turun sekitar 1,2% pada hari ini.