LitecoinのMWEBチェーン分岐、F2poolが13ブロック全てをマイニングし解決

重要ポイント：

• f2poolは有効なLitecoinチェーン上で13ブロックすべてをマイニングし、4月25日のネットワーク分岐を解決した。
• MWEBのエクスプロイトにより、攻撃者が85,034 LTCのペグアウトを偽造し、13ブロックの再編成が引き起こされた。
• Litecoin Core v0.21.5.4は、攻撃の原因となったインフレバグおよびマイニングノードのストールの両方に対してパッチを適用した。

エクスプロイトの経緯

4月25日、LitecoinネットワークはそのMWEBレイヤー上で無効なトランザクションの処理を開始した。MWEBはユーザーが取引金額とアドレスを隠すことができるプライバシー拡張機能である。コード内のゼロデイバグにより、攻撃者は不正なペグアウト（LitecoinをMWEBレイヤーからメインチェーンに戻す仕組み）を偽造することが可能となった。

この悪意あるトランザクションは85,034 LTCの出金を捏造し、インフレの脆弱性を生み出した。その後、未更新のノードが無効なトランザクションを承認し、攻撃者は開発者が介入する前に資金をサードパーティの分散型取引所へ送金した。

この混乱により、予想通りいくつかの主要なマイニングプールが停止し、ブロックチェーンの2つの競合するバージョンが同時に稼働する一時的なチェーン分岐が発生した。この事件を受け、Bitcoin.com は包括的な事後分析レポートを公開し、開発者が迅速に資金の凍結と復旧対応の調整に動いたことを報告した。

F2poolの介入

約2時間45分にわたり、マイニングプールは再編成を通じて有効なチェーンを強制するよう協調した。再編成とは、より長い有効チェーンが無効ブロックを含むチェーンを置き換えるプロセスである。ltc.supplyのオンチェーンデータにより、F2poolが勝利チェーンの13ブロックすべてをマイニングし、有効バージョンを確定的な記録とするために必要な連続したプルーフ・オブ・ワーク（PoW）を提供したことが確認された。

ネットワークのハッシュレートの圧倒的多数を迅速に結集することで、プールは取引所での不可逆的な承認が確定される前に攻撃者のブロックを孤立させることに成功した。

アナリストはこの取り組みを「13ブロック追跡」と表現し、Litecoinネットワークが分岐を解消して通常運行に戻るのに貢献したと述べた。

Litecoinチームは、インシデント全体を通じてすべての正当なトランザクションが完全に保持されたことを確認した。その後、Litecoin Core v0.21.5.4がリリースされ、不正なペグアウトを可能にしたインフレバグと、混乱の一因となったマイニングノードのストールの両方に対処した。ネットワークは現在、正常に稼働している。