Litecoin ประสบการโจมตี Denial-of-Service เนื่องจากบั๊กในเครือข่าย — รายละเอียด

ตามรายงานล่าสุด กลุ่มขุด Litecoin รายใหญ่ถูกโจมตีด้วย Denial-of-Service (DOS) ในช่วงสุดสัปดาห์ที่ผ่านมา เนื่องจากช่องโหว่ zero-day ในเครือข่าย Litecoin Foundation ยืนยันว่าช่องโหว่ดังกล่าวได้รับการแก้ไขแล้ว และเครือข่ายกลับมาทำงานได้ตามปกติ

ผู้โจมตี Litecoin พยายามใช้ประโยชน์จาก Double-Spend บนโปรโตคอล Cross-Chain

เมื่อวันเสาร์ที่ 25 เมษายน Litecoin Foundation รายงานผ่านโพสต์บนแพลตฟอร์ม X ว่าเครือข่ายถูกโจมตีด้วย Denial-of-Service ตามที่มูลนิธิระบุ การโจมตีนี้เกิดจากช่องโหว่ zero-day ในชั้น privacy ของ MimbleWimble Extension Block (MWEB) ของเครือข่าย ซึ่งเปิดโอกาสให้ผู้ไม่ประสงค์ดีพยายามทำ double-spend ต่อโปรโตคอล cross-chain swap

มูลนิธิอธิบายว่าช่องโหว่ดังกล่าวทำให้โหนดขุดที่ยังไม่ได้อัปเดตสามารถอำนวยความสะดวกให้กับธุรกรรม MWEB ที่ไม่ถูกต้อง ซึ่งเปิดโอกาสให้บุคคลสามารถนำเหรียญออกไปยัง decentralized exchange ของบุคคลที่สาม การโจมตี DOS ดังกล่าวส่งผลให้การดำเนินงานปกติของกลุ่มขุดรายใหญ่หยุดชะงัก ตามที่รายงานหลังเหตุการณ์ระบุไว้

Litecoin Foundation ระบุว่าการโจมตีถูกบรรเทาด้วยการจัดระเบียบบล็อกใหม่ 13 บล็อก (reorg) ซึ่งได้ย้อนกลับธุรกรรมที่ไม่ถูกต้องและป้องกันไม่ให้ถูกเพิ่มเข้าสู่บล็อกเชน "ธุรกรรมที่ถูกต้องทั้งหมดในช่วงเวลาดังกล่าวยังคงไม่ได้รับผลกระทบ" มูลนิธิชี้แจงเพิ่มเติม

เป็นที่น่าสังเกตว่า Litecoin Foundation ไม่ได้ระบุกลุ่มขุดที่ได้รับผลกระทบ และไม่ได้ระบุมูลค่าของธุรกรรม MWEB ที่ไม่ถูกต้องที่เกิดขึ้น ขณะเดียวกัน เหตุการณ์นี้เกิดขึ้นในช่วงที่ความไม่ปลอดภัยของบล็อกเชนแพร่หลาย โดยอุตสาหกรรมยังคงสั่นสะเทือนจากการโจมตี Kelp DAO ล่าสุด

CEO ของ Aurora Labs: Zero-Day หรือคนใน?

Alex Shevchenko CEO ของ Aurora Labs ซึ่งตรวจพบการโจมตี Litecoin ได้ตั้งแต่เนิ่นๆ แนะนำว่าการโจมตี DOS มีลักษณะของการกระทำโดยคนใน ตามที่ผู้ก่อตั้ง crypto รายนี้ระบุ ผู้โจมตีวางแผนที่จะแลกเปลี่ยน LTC เป็น ETH บนที่อยู่ที่เพิ่งได้รับเงินทุน ซึ่งบ่งชี้ว่าผู้โจมตีรู้เกี่ยวกับช่องโหว่นี้ตั้งแต่ต้น

ดังนั้น CEO ของ Aurora Labs จึงคิดว่าการมีความรู้ล่วงหน้าขัดแย้งกับแนวคิดของ "zero-day buy" ทั้งหมด ซึ่งหมายถึงช่องโหว่ซอฟต์แวร์ที่ผู้สร้างหรือสาธารณชนไม่ทราบ Shevchenko อธิบายว่าการโจมตี DOS เกี่ยวข้องกับการทำให้โหนดหยุดทำงานเพื่อลด hashrate และเป็นวิธีการใช้ประโยชน์จากช่องโหว่

Shevchenko เขียนบน X:

ณ เวลาที่เขียนนี้ ราคา LTC อยู่ที่ประมาณ $55.92 โดยไม่มีการเปลี่ยนแปลงอย่างมีนัยสำคัญในช่วง 24 ชั่วโมงที่ผ่านมา แม้จะมี FUD (ความกลัว ความไม่แน่นอน และความสงสัย) เกี่ยวกับข่าวการโจมตี DOS นี้ altcoin ก็ลดลงประมาณ 1.2% ในวันนั้น