Litecoin Suferă un Atac de Tip Denial-of-Service din Cauza unui Bug de Rețea — Detalii

Conform celui mai recent raport, principalele pool-uri de minare Litecoin au fost lovite de un atac de tip Denial-of-Service (DOS) în acest weekend, din cauza unei vulnerabilități zero-day în rețea. Fundația Litecoin a confirmat că bug-ul a fost remediat și că rețeaua funcționează pe deplin.

Atacatorul Litecoin Încearcă Exploit-uri de Double-Spend pe Protocoalele Cross-Chain

Sâmbătă, 25 aprilie, Fundația Litecoin a raportat într-o postare pe platforma X că a avut loc un atac de tip Denial-of-Service pe rețeaua sa. Conform fundației, acest exploit, activat de un bug zero-day în stratul de confidențialitate MimbleWimble Extension Block (MWEB) al rețelei, a permis actorului rău intenționat să încerce double-spend-uri împotriva protocoalelor de swap cross-chain.

Fundația a explicat că vulnerabilitatea a permis nodurilor de minare neactualizate să faciliteze o tranzacție MWEB invalidă, ceea ce le-a permis persoanelor să retragă monede către burse descentralizate terțe. Acest atac DOS a cauzat o perturbare a operațiunilor normale ale principalelor pool-uri de minare, se arată în raportul post-mortem.

Fundația Litecoin a menționat că atacul a fost atenuat printr-o reorganizare de 13 blocuri (reorg), care a inversat tranzacțiile invalide și a împiedicat adăugarea acestora în blockchain. „Toate tranzacțiile valide din acea perioadă rămân neafectate", a clarificat în continuare fundația.

Este de remarcat că Fundația Litecoin nu a identificat niciun pool afectat și nu a specificat valoarea tranzacțiilor MWEB invalide create. Între timp, acest incident survine într-un moment în care insecuritatea blockchain este larg răspândită, industria încă resimțind efectele recentului atac Kelp DAO.

CEO Aurora Labs: Zero-Day sau Atac din Interior?

CEO-ul Aurora Labs, Alex Shevchenko, care a detectat timpuriu atacul Litecoin, a sugerat că exploit-ul DOS purta semnele unui atac din interior. Conform fondatorului crypto, atacatorul a planificat să schimbe LTC în ETH pe o adresă finanțată recent, sugerând că exploatatorul cunoștea bug-ul încă de la început.

Prin urmare, CEO-ul Aurora Labs consideră că cunoașterea prealabilă contrazice întreaga idee a unui „zero-day buy", care înseamnă o vulnerabilitate software necunoscută creatorului sau publicului. Shevchenko a explicat că atacul DOS a implicat oprirea nodurilor pentru a scădea rata hash și a reprezentat o modalitate de a exploata achiziția.

Shevchenko a scris pe X:

La momentul redactării, prețul LTC este de aproximativ 55,92 USD, fără nicio schimbare semnificativă în ultimele 24 de ore. În ciuda FUD-ului (frică, incertitudine și îndoială) generat de știrile despre acest atac DOS, altcoin-ul a scăzut cu aproximativ 1,2% în ziua respectivă.