Обновление Litecoin Shares об эксплойте нулевого дня: что произошло?

Litecoin в центре внимания после сообщений о потенциальном эксплойте нулевого дня, что вызвало обеспокоенность в криптосообществе. В связи с этим разработчики Litecoin выпустили обновление с описанием произошедшего. В публикации из пяти пунктов официальный аккаунт Litecoin в X изложил последовательность событий инцидента.

Litecoin сообщил, что уязвимость нулевого дня вызвала DoS-атаку, которая нарушила работу крупных майнинговых пулов. Впоследствии необновлённые майнинговые узлы допустили проведение недействительной транзакции MWEB, что позволило вывести монеты на сторонние DEX. Реорганизация на 13 блоков отменила недействительные транзакции, и они не будут включены в основную цепочку. Команда Litecoin заявила, что все действительные транзакции за этот период не пострадали.

Уязвимость теперь полностью устранена, и сеть Litecoin продолжает работать в штатном режиме. Впоследствии была выпущена новая версия ядра, включающая важные обновления безопасности.

Атака 51% считается первоначальной угрозой безопасности блокчейна, особенно для блокчейнов с доказательством работы, к которым относится Litecoin. Это становится возможным благодаря тому, что алгоритмы консенсуса блокчейна по существу реализуют принцип большинства. Если злоумышленник контролирует более 50% скорости хэширования блокчейна PoW, он может создавать новые блоки быстрее, чем вся остальная сеть вместе взятая.

В августе 2025 года Monero столкнулся с попыткой Атаки 51%: майнинговый пул Qubic выполнил глубокую реорганизацию леджера Monero на шесть блоков и осиротил около 60 блоков.

Выпущено новое обновление Litecoin

Вскоре после предоставления информации об инциденте Litecoin анонсировал выпуск новой версии Core 0.21.5.4, включающей важные обновления безопасности. Всем операторам узлов и пользователям кошельков настоятельно рекомендуется выполнить обновление как можно скорее.

Релиз содержит исправления выявленных проблем безопасности и корректирует учёт входов/выходов MWEB в дальнейшем — это обязательное обновление для всех операторов узлов, майнеров и пользователей кошельков. Оно предотвращает переполнение комиссии ядра при валидации транзакций MWEB и удаляет данные блока для мутировавших блоков во избежание DoS-атак на майнеров. Майнеры больше не включают транзакции MWEB, если сумма обязательств по входам и выходам в блоке равна нулю.