حل انقسام سلسلة MWEB لـ Litecoin بعد تعدين F2pool لجميع الـ 13 بلوكاً

النقاط الرئيسية:

• قام f2pool بتعدين جميع الـ 13 كتلة على سلسلة Litecoin الصالحة، مما أنهى انقسام الشبكة في 25 أبريل.
• أتاح استغلال MWEB لمهاجم تزوير عملية سحب على السلسلة بمقدار 85,034 LTC، مما أدى إلى إعادة تنظيم 13 كتلة.
• يعالج Litecoin Core v0.21.5.4 الآن كلًّا من ثغرة التضخم وتوقف عقدة التعدين اللذين كانا وراء الهجوم.

كيف تكشّف الاستغلال

في 25 أبريل، بدأت شبكة Litecoin في معالجة معاملات غير صالحة على طبقة MWEB الخاصة بها، وهي امتداد للخصوصية يتيح للمستخدمين إخفاء مبالغ المعاملات والعناوين. مكّن خطأ يوم الصفر في الكود المهاجمَ من صنع عملية سحب على السلسلة احتيالية، وهي آلية تنقل Litecoin من طبقة MWEB إلى السلسلة الرئيسية.

لفّقت المعاملة الخبيثة عملية سحب بمقدار 85,034 LTC، مما أوجد ثغرة تضخمية. وعلى إثر ذلك، قبلت العقد غير المحدّثة المعاملة غير الصالحة، واستخدمها المهاجم لتحويل الأموال إلى بورصات لامركزية تابعة لجهات خارجية قبل أن يتمكن المطورون من التدخل.

أوقف الاضطراب، كما كان متوقعًا، عدة مجمعات تعدين كبرى وأنتج انقسامًا مؤقتًا في السلسلة، مع عمل نسختين متنافستين من البلوكشين في آنٍ واحد. في أعقاب الحدث، قدّم Bitcoin.com تغطية شاملة لما بعد الحادثة، مشيرًا إلى أن المطورين تحركوا بسرعة لتجميد الأموال والتنسيق للاستجابة بهدف التعافي.

تدخّل F2pool

على مدى ما يقارب ساعتين و45 دقيقة، نسّقت مجمعات التعدين لفرض السلسلة الصالحة عبر إعادة تنظيم، وهي عملية تحلّ فيها سلسلة صالحة أطول محلَّ السلسلة التي تحتوي على كتل غير صالحة. أكدت بيانات المعالجة على السلسلة من ltc.supply أن F2pool عدّن جميع الـ 13 كتلة في السلسلة الفائزة، موفرًا دليل العمل المتتالي اللازم لجعل النسخة الصالحة السجلَّ الحاسم.

من خلال حشد أغلبية ساحقة من معدل التجزئة في الشبكة بسرعة، أيتمت المجمعة كتل المهاجم بفعالية قبل اكتمال تأكيدات البورصة غير القابلة للإلغاء.

وصف المحللون الجهد بأنه "مطاردة 13 كتلة" ساعدت شبكة Litecoin على إغلاق الانقسام والعودة إلى التشغيل الطبيعي.

أكّد فريق Litecoin أن جميع المعاملات المشروعة ظلّت سليمة طوال الحادثة. وقد صدر منذ ذلك الحين Litecoin Core v0.21.5.4، الذي يعالج كلًّا من ثغرة التضخم التي مكّنت من عملية السحب على السلسلة الاحتيالية وتوقف عقدة التعدين الذي أسهم في الاضطراب. تعمل الشبكة الآن بشكل طبيعي.