В субботу днём официальный аккаунт Litecoin подтвердил, что уязвимость «нулевого дня» стала причиной атаки типа «отказ в обслуживании» на крупные майнинговые пулы, что привело к реорганизации цепочки длиной в 13 блоков, в ходе которой недействительные транзакции были отменены до того, как они успели зафиксироваться в основной цепочке.
Основные выводы:
- Litecoin подтвердил, что 25 апреля 2026 года уязвимость «нулевого дня» затронула крупные майнинговые пулы, что позволило осуществлять недействительные транзакции MWEB через не обновленные узлы.
- Реорганизация 13 блоков отменила недействительные транзакции; Litecoin заявляет, что все действительные транзакции в безопасности, а уязвимость полностью устранена.
- $NEAR Intents сообщила о риске убытков в размере 600 000 долларов, но фактические потери могут оказаться ниже, поскольку Litecoin подтверждает, что недействительные транзакции были аннулированы.
Проблемы с реорганизацией Litecoin
По словам команды Litecoin, не обновленные майнинговые узлы обработали недействительную транзакцию MWEB, что позволило перевести монеты на сторонние децентрализованные биржевые (DEX) платформы. Эта уязвимость дала злоумышленникам возможность пропускать мошеннические транзакции через узлы, на которых не были установлены последние обновления.
Реорганизация 13 блоков стала ответом сети на эту уязвимость. Она отменила недействительные транзакции и не позволила включить их в основную цепочку. Команда Litecoin подтвердила, что все действительные транзакции за этот период остались незатронутыми.
Команда настаивает, что с тех пор ошибка была полностью исправлена. Сеть Litecoin работает в обычном режиме, согласно заявлению команды, опубликованному 25 апреля в 16:22 по восточному времени.
Генеральный директор Aurora Labs Алекс Шевченко и аналитик ончейн-данных Zacodil сообщили о реорганизации ранее в тот же день, при этом наблюдатели сначала интерпретировали реорганизацию 13 блоков как классическую атаку 51%. Временные метки ончейн-данных показали, что на генерацию этих блоков ушло более трех часов, в то время как обычное время генерации 13 блоков при 2,5-минутном интервале между блоками Litecoin составляет примерно 32 минуты.
Официальное заявление Litecoin переосмысливает произошедшее. Реорганизация, якобы, не была попыткой злоумышленников успешно переписать историю с целью извлечения прибыли. Это была корректировка сетью уязвимости, вызванной ошибкой, путем отбрасывания недействительной цепочки.
$NEAR Intents первоначально сообщила о рисках на сумму около 600 000 долларов, заявив, что ее команда покроет любые убытки пользователей. Поскольку Litecoin подтвердил, что недействительные транзакции были отменены и удалены из основной цепочки, фактические убытки могут оказаться значительно ниже, чем сообщалось изначально. $NEAR Intents пока не выпустила последующее заявление, отражающее обновленную картину.
Ожидается, что другие кросс-чейн протоколы, которые принимают LTC и приостановили свою деятельность в связи с инцидентом, также пересмотрят свои риски теперь, когда команда Litecoin прояснила последовательность событий.
Для многих этот инцидент подчеркивает реальную уязвимость сетей с алгоритмом доказательства работы (Proof-of-Work), в которых узлы работают на старых версиях программного обеспечения. Необновленные узлы обработали транзакцию, которую должны были отклонить, что дало возможность для эксплуатации уязвимости MWEB.
«Это не единичный инцидент. И два года назад, и в последнее время было много подобных атак с откатом и двойной тратой против блокчейнов, использующих исключительно доказательство работы, в том числе недавно против Monero и Grin», — написал в субботу основатель Zcash Зуко Уилкокс.
Эта история еще развивается.
Подписывайтесь на страницы новостей криптовалют -
