Litecoin підтвердив, що вразливість “нульового дня” призвела до реорганізації 13 блоків; мережа виправлена та працює стабільно
У суботу днем офіційний аккаунт Litecoin підтвердив, що вразливість «нульового дня» стала причиною атаки типу «відмова в обслуговуванні» на великі майнінгові пули, що призвело до реорганізації ланцюжка довжиною в 13 блоків, в ході якого недійсні транзакції були відмінені до того, як вони були скасовані до того, як вони були скасовані до того, як вони були скасовані до того, як вони були скасовані до того, як вони були скасовані до того, як вони були скасовані до того, як вони були скасовані до того, як вони були скасовані до того, як вони були скасовані до того, як вони були скасовані до того, як вони були скасовані до того, як вони були скасовані до того, як вони були скасовані до того, як вони були скасовані до того, як вони не були скасовані внаслідок цього.
Основні висновки:
- Litecoin підтвердив, що 25 квітня 2026 року вразливість «нульового дня» торкнулася великих майнінгових пулів, що дозволило здійснювати недійсні транзакції MWEB через не оновлені вузли.
- Реорганізація 13 блоків скасувала недійсні транзакції; Litecoin заявляє, що всі дійсні транзакції у безпеці, а вразливість повністю усунута.
- $NEAR Intents повідомила про ризик збитків у розмірі 600 000 доларів, але фактичні втрати можуть виявитися нижчими, оскільки Litecoin підтверджує, що недійсні транзакції були анульовані.
Проблеми з реорганізацією Litecoin
За словами команди Litecoin, не оновлені майнінгові вузли опрацювали недійсну транзакцію MWEB, що дозволило перевести монети на сторонні децентралізовані біржові (DEX) платформи. Ця вразливість дала зловмисникам можливість пропускати шахрайські транзакції через вузли, на яких не було встановлено останні оновлення.
Реорганізація 13 блоків стала відповіддю мережі на вразливість. Вона скасувала недійсні транзакції і не дозволила включити їх до основного ланцюжка. Команда Litecoin підтвердила, що всі дійсні транзакції за цей період залишилися незайманими.
Команда наполягає, що з того часу помилку було повністю виправлено. Мережа Litecoin працює у звичайному режимі, згідно з заявою команди, опублікованою 25 квітня о 16:22 за східним часом.
Генеральний директор Aurora Labs Алекс Шевченко та аналітик ончейн-даних Zacodil повідомили про реорганізацію раніше того ж дня, при цьому спостерігачі спочатку інтерпретували реорганізацію 13 блоків як класичну атаку 51%. Тимчасові мітки ончейн-даних показали, що генерацію цих блоків пішло більше трьох годин, тоді як звичайний час генерації 13 блоків при 2,5-хвилинному інтервалі між блоками Litecoin становить приблизно 32 хвилини.
Офіційна заява Litecoin переосмислює подію. Реорганізація нібито не була спробою зловмисників успішно переписати історію з метою отримання прибутку. Це було коригування мережею вразливості, спричиненої помилкою, шляхом відкидання недійсного ланцюжка.
$NEAR Intents спочатку повідомила про ризики на суму близько 600 000 доларів, заявивши, що її команда покриє будь-які збитки користувачів. Оскільки Litecoin підтвердив, що недійсні транзакції було скасовано та видалено з основного ланцюжка, фактичні збитки можуть виявитися значно нижчими, ніж повідомлялося спочатку. $NEAR Intents поки не випустила наступну заяву, що відображає оновлену картину.
Очікується, що інші крос-чейн протоколи, які приймають LTC і призупинили свою діяльність у зв'язку з інцидентом, також переглянуть свої ризики тепер, коли Litecoin прояснила послідовність подій.
Для багатьох цей інцидент наголошує на реальній уразливості мереж з алгоритмом доказу роботи (Proof-of-Work), у яких вузли працюють на старих версіях програмного забезпечення. Неоновлені вузли обробили транзакцію, яку мали відхилити, що дало можливість для експлуатації вразливості MWEB.
«Це не поодинокий інцидент. І два роки тому, і останнім часом було багато подібних атак із відкатом і подвійною тратою проти блокчейнів, які використовують виключно доказ роботи, зокрема нещодавно проти Monero та Grin», — написав у суботу засновник Zcash Зуко Уїлкокс.
Ця історія ще розвивається.