Mạng Litecoin đã gặp phải một lỗ hổng bảo mật bất ngờ vào cuối tuần; kẻ tấn công đã chuyển tiền đến các sàn giao dịch phi tập trung bằng cách khai thác lỗ hổng zero-day trong lớp bảo mật MimbleWimble Extension Block (MWEB). Mạng đã giải quyết vấn đề bằng cách thực hiện tổ chức lại 13 khối (reorg) để xóa các giao dịch không hợp lệ này. Tài khoản X chính thức đã xác nhận sự cố vào thứ Bảy và chia sẻ chi tiết về cuộc tấn công DoS ảnh hưởng đến các mining pool. Các thợ đào đã nhanh chóng chuyển sang phiên bản blockchain không có lỗi, ngăn kẻ tấn công thu lợi.
Chi tiết kỹ thuật của lỗ hổng zero-day LTC MWEB
MWEB được tích hợp vào Litecoin như một tính năng bảo mật tùy chọn được đề xuất vào năm 2019. Giao thức MimbleWimble tăng cường quyền riêng tư bằng cách ẩn số tiền và địa chỉ giao dịch, nhưng lỗ hổng zero-day cho phép các giao dịch peg-out không hợp lệ trên các node cũ. Với thời gian tạo khối trung bình 2,5 phút, reorg 13 khối đã viết lại khoảng 32,5 phút của chuỗi. Kẻ tấn công nhằm tạo ra các orphan block bằng cách làm gián đoạn các mining pool bằng DoS; phần mềm đã được vá đã ngăn chặn cuộc tấn công có phối hợp này.
Phân tích từng bước quá trình reorg 13 khối
Trong các mạng proof-of-work, các reorg xảy ra tự nhiên thông qua quy tắc chuỗi dài nhất. Trong LTC:
- Bước 1: Kẻ tấn công thực hiện peg-out tiền đến các DEX bằng một giao dịch MWEB không hợp lệ.
- Bước 2: Các node chưa cập nhật đã chấp nhận nó và 13 khối được tích lũy.
- Bước 3: Các thợ đào chuyển sang fork đã được vá, kích hoạt reorg với chuỗi hợp lệ dài nhất.
Tương tự reorg 53 khối của Bitcoin vào năm 2010; sự cố này đã chứng minh khả năng phục hồi của cơ sở hạ tầng LTC.
Dữ liệu thị trường LTC và các chỉ báo kỹ thuật
Giá LTC hiện tại 55,39 USD, thay đổi 24 giờ -0,56%. RSI 50,58 (trung tính), xu hướng tăng nhưng Supertrend đưa ra tín hiệu giảm. EMA 20: 55,3934 USD.
| Mức hỗ trợ | Giá (USD) | Điểm | Biên độ giá |
|---|---|---|---|
| S1 | 55.0215 | 82/100 ⭐ | -0.65% |
| S2 | 45.0700 | 68/100 ⭐ | -18.62% |
| Mức kháng cự | Giá (USD) | Điểm | Biên độ giá |
|---|---|---|---|
| R1 | 55.4032 | 100/100 ⭐ | +0.04% |
| R2 | 56.5225 | 60/100 ⭐ | +2.06% |
Vốn hóa thị trường 4,2 tỷ USD, xếp hạng thứ 25; mức giảm hạn chế được ghi nhận sau sự cố. Để xem biểu đồ chi tiết, hãy kiểm tra phân tích chi tiết LTC.
Chiến lược của kẻ tấn công và bình luận của chuyên gia
Kẻ tấn công nhắm đến lợi nhuận từ cả việc đánh cắp tiền lẫn tấn công DoS. CEO Aurora Labs Alex Shevchenko nghi ngờ đây là một cuộc tấn công có phối hợp và tính toán rủi ro 600.000 USD của NEAR Intents. Taylor Monahan đã chỉ trích sự hài hước trong rủi ro quỹ. Những chỉ trích của LTC đối với SOL được cho là mang tính trớ trêu. Truy cập trang futures LTC để giao dịch futures.
Các đồng tiền liên quan đến LTC và phân tích rủi ro trong tương lai
Các reorg tương tự đã xảy ra ở các đối thủ cạnh tranh như BTC và SOL; giao thức NEAR cũng bị ảnh hưởng. Các đổi mới về quyền riêng tư (MWEB) đòi hỏi phải kiểm tra bảo mật. Nhà đầu tư nên so sánh với phân tích BTC. Các cập nhật mạng sẽ tăng cường khả năng phục hồi của LTC.
Source: https://en.coinotag.com/ltc-mweb-vulnerability-13-block-reorg-and-market-impact
