Litecoin: Atak hakerski na MWEB wymusił reorganizację sieci

Poważny atak hakerski na Litecoin. Wykorzystano lukę w warstwie prywatności MWEB, co zmusiło deweloperów do rzadkiej reorganizacji blockchaina o 13 bloków.

Niedawny atak hakerski ujawnił poważną lukę w warstwie prywatności popularnej kryptowaluty. Ofiarą ataku padł Litecoin, a zdarzenie miało miejsce 25 kwietnia. Obnażyło słabości w rozszerzeniu MimbleWimble Extension Block (MWEB), zmuszając sieć do przeprowadzenia rzadko spotykanej reorganizacji blockchaina i tymczasowo podważając zaufanie do bezpieczeństwa protokołu.

Incydent był bezpośrednio związany z błędem w funkcji MWEB, która służy do przeprowadzania bardziej dyskretnych transakcji. Napastnicy zidentyfikowali lukę pozwalającą na wprowadzanie nieprawidłowych transakcji do węzłów, których nie zaktualizowano do najnowszej wersji oprogramowania. Te przestarzałe nody zatwierdzały złośliwe operacje jako legalne, co otworzyło drogę do nieautoryzowanych wypłat na zewnętrzne platformy zdecentralizowane. Uderzenie wymierzone było głównie w infrastrukturę cross-chain, gdzie ryzyko podwójnego wydatkowania jest najwyższe.

W celu powstrzymania dalszej eksploatacji, Fundacja Litecoin błyskawicznie wydała wersję oprogramowania 0.21.5.4, która miała na celu ustabilizowanie ekosystemu. Szybka reakcja deweloperów była kluczowa, ponieważ luka dotyczyła krytycznej funkcji ConnectBlock(), a jej zignorowanie mogło doprowadzić do całkowitego paraliżu mechanizmu konsensusu. Pokazuje to, jak ważna dla bezpieczeństwa zdecentralizowanych sieci jest dyscyplina aktualizacji po stronie operatorów węzłów. (support.viabtc.com)

Równolegle duże pule wydobywcze doznały podobnych ataków, co znacząco obniżyło hashrate i utrudniło działanie sieci. W efekcie czas generowania bloków drastycznie wzrósł ze standardowych 2,5 minuty do średnio 13,5 minuty, co było jasnym sygnałem poważnego przeciążenia i problemów z koordynacją.

13 bloków wstecz: Jak sieć ograniczyła szkody

Aby zneutralizować skutki ataku, sieć Litecoin zdecydowała się na 13-blokową reorganizację (reorg). Jest to rzadki mechanizm, w którym część historii blockchaina ulega skasowaniu. W praktyce oznaczało to wymazanie około trzech godzin transakcji i przywrócenie stanu sieci sprzed momentu wykorzystania exploita.

Analizy bezpieczeństwa wskazują, że atakujący wykorzystali tzw. lukę czasową (timing gap), wynikającą z faktu, że pule wydobywcze były już załatane, podczas gdy giełdy i mosty międzyłańcuchowe nadal korzystały ze starych wersji protokołu. Ta niespójność pozwoliła na akceptację nieprawidłowych bloków przez nieaktualną infrastrukturę, co poddało w wątpliwość ostateczność transakcji w systemach Proof of Work w sytuacjach ekstremalnych. Dla inwestorów oznacza to konieczność zachowania większej ostrożności i dłuższego oczekiwania na potwierdzenia w okresach niestabilności sieci. (support.viabtc.com)

Według Fundacji Litecoin wszystkie legalne transakcje zachowały się, a nieprawidłowe operacje MWEB pomyślnie usunięto. Finansowe skutki zdarzenia wydają się na ten moment ograniczone. Platformy takie jak NEAR Intents oszacowały swoją ekspozycję na około 600 000 USD, choć całkowite straty w ekosystemie są wciąż przeliczane po zakończeniu reorganizacji.

Reakcja rynku pozostała relatywnie powściągliwa. Cena Litecoina spadła nieznacznie do poziomu około 55 USD, co sygnalizuje krótkoterminowy niepokój, ale nie systemową panikę wśród inwestorów.

Incydent ten ma jednak szersze konsekwencje. Jest to pierwszy poważny przełom w zabezpieczeniach MWEB od czasu jego uruchomienia, co prawdopodobnie zaostrzy debatę na temat bezpieczeństwa mechanizmów prywatności w sieciach PoW. Od 26 kwietnia sieć pracuje już normalnie po wdrożeniu odpowiedniej poprawki. Deweloperzy apelują do wszystkich operatorów węzłów i górników o natychmiastową aktualizację oprogramowania, co jest niezbędne, aby zapobiec podobnym atakom w przyszłości.

W obliczu niepewności i zmienności rynkowej wybór bezpiecznego portfela staje się kluczowy dla każdego inwestora. Więcej informacji na temat ochrony aktywów można znaleźć w artykule o najlepszych portfelach kryptowalutowych na 2026 rok, gdzie szczegółowo opisujemy rozwiązania pod kątem bezpieczeństwa i funkcjonalności.