#Litecoin 🛡️ Litecoin révèle des détails sur l'attaque Zero-Day : 85 000
$LTC airdropés et accord secret
Litecoin a publié son rapport final sur les incidents critiques dans le protocole de confidentialité MWEB. Ce qui a commencé comme un bug caché a presque conduit à une inflation massive du réseau.
🧵 Points forts de l'enquête :
• De l'argent sans rien : Un hacker a trouvé un bug dans la validation des données MWEB qui lui a permis d'« envoyer » 85 034 LTC d'un bloc privé vers le réseau principal qui n'existait en réalité pas.
• Règlement à l'amiable : Les développeurs et les mineurs ont gelé les fonds à temps. Le hacker a coopéré : il a retourné les pièces « fausses » en échange d'une récompense légale de 850 LTC.
• Geste de Charlie Lee : Pour maintenir l'équilibre du réseau parfait et éviter une sur-émission, le créateur de Litecoin, Charlie Lee, a personnellement acheté 850 LTC pour couvrir le paiement au hacker.
💥 Pourquoi l'effondrement d'avril s'est-il produit ?
Bien que le premier trou ait été fermé, une seconde attaque utilisant la même méthode a eu lieu en avril. Les nœuds mis à jour ont reconnu l'attaque et l'ont bloquée, mais cela a causé un échec technique :
1. L'équipement de minage a commencé à « accrocher » en essayant de traiter des données incorrectes.
2. Le réseau s'est scindé, ce qui a conduit à un rollback de 13 blocs.
3. Effet domino : Pendant que Litecoin se stabilisait, des protocoles automatiques inter-chaînes ont réussi à accepter des transactions provenant de blocs « invalides ».
• NEAR Intents a perdu 7,78 BTC.
• THORChain a perdu environ 0,007 BTC.
✅ Et maintenant ?
Litecoin Core 0.21.5.4 a maintenant été publié, ce qui corrige complètement la vulnérabilité. Le réseau est stable.