Επιλύθηκε το σφάλμα MWEB του Litecoin — διορθώθηκε η αναδιάρθρωση μπλοκ

Το Litecoin αντιμετώπισε πρόσφατα ένα από τα σοβαρότερα τεχνικά περιστατικά που σχετίζονται με τη λειτουργία Mimblewimble Extension Blocks (MWEB), αφού ένα σφάλμα επαλήθευσης επέτρεψε σε έναν επιτιθέμενο να δημιουργήσει ένα υπερτιμημένο peg-out περίπου 85,034 LTC.

Το ζήτημα εντοπίστηκε σε αποτυχία στην επαλήθευση σε επίπεδο σύνδεσης μπλοκ, όπου τα μεταδεδομένα εισόδου MWEB δεν αντιστοιχούσαν σωστά στο υποκείμενο UTXO που δαπανόταν.

Παρότι το περιστατικό κλόνισε προσωρινά την εμπιστοσύνη στο επίπεδο επέκτασης, τελικά περιελήφθη μέσω συντονισμένης αντίδρασης των miners και ταχύτατων διορθώσεων πρωτοκόλλου.

Πώς εξελίχθηκε το εκμετάλλευμα MWEB

Σύμφωνα με μια αναφορά μετά το περιστατικό που δημοσίευσε το Litecoin, το εκμετάλλευμα ξεκίνησε τον Μάρτιο του 2026 στο ύψος μπλοκ 3,073,882, όταν ένας επιτιθέμενος εκμεταλλεύτηκε επιτυχώς το κενό επαλήθευσης.

Με χειραγώγηση των δεδομένων εισόδου MWEB, ο επιτιθέμενος έκανε μια μικρή είσοδο να φαίνεται ότι δικαιολογεί μια πολύ μεγαλύτερη έξοδο κατά την επεξεργασία του peg-out.

Στην πραγματικότητα, η υποκείμενη αξία εισόδου ήταν μόνο περίπου 1–2 LTC, αλλά το σύστημα την αποδέχθηκε εσφαλμένα ως έγκυρη κάλυψη για πάνω από 85,000 LTC.

Δεν επρόκειτο για πρόβλημα σε επίπεδο πορτοφολιού ή συναλλαγής. Αντιθέτως, προέκυψε από τον τρόπο που επικυρώνονταν τα μπλοκ MWEB κατά τη σύνδεση της αλυσίδας.

Ενώ το mempool και τα επίπεδα κατασκευής συναλλαγών λειτουργούσαν σωστά, το τελικό βήμα επαλήθευσης σε επίπεδο συναίνεσης απέτυχε να επικυρώσει πλήρως την ακεραιότητα των μεταδεδομένων MWEB σε σχέση με τα αναφερόμενα outputs.

Μόλις εντοπίστηκε το μη φυσιολογικό peg-out, οι miners γρήγορα εντόπισαν την ασυνέπεια και ξεκίνησαν συντονισμένη δράση για να αποτρέψουν περαιτέρω διάδοση.

Οι ύποπτες εξόδοι απομονώθηκαν, και ένα μέρος των κεφαλαίων παγώθηκε σε επίπεδο πρωτοκόλλου για να αποτραπεί περαιτέρω κίνηση στο δίκτυο.

Περιόρισμός, ανάκτηση και συντονισμός των miners

Μετά τον εντοπισμό, οι προγραμματιστές και οι μεγάλες δεξαμενές εξόρυξης πέρασαν σε κατάσταση έκτακτης αντίδρασης.

Δεξαμενές εξόρυξης, συμπεριλαμβανομένης της F2Pool, διαδραμάτισαν κεντρικό ρόλο στη σταθεροποίηση του δικτύου συμφωνώντας σε ενημερωμένους κανόνες επικύρωσης και απορρίπτοντας παραμορφωμένα δεδομένα MWEB.

Αυτός ο συντονισμός βοήθησε να αποτραπεί η περαιτέρω εξάπλωση του εκμεταλλεύματος στην αλυσίδα.

Ο επιτιθέμενος αργότερα μπήκε σε διαπραγματεύσεις και επέστρεψε την πλειονότητα των εκμεταλλευθέντων κεφαλαίων.

Περίπου 84,184 LTC ανακτήθηκαν μέσω συντονισμένων συναλλαγών, ενώ ένα ποσό 850 LTC διατηρήθηκε ως αμοιβή στο πλαίσιο της συμφωνίας σε αντάλλαγμα για συνεργασία στην επίλυση του περιστατικού.

Αντί να αναιρεθεί η αλυσίδα, οι προγραμματιστές επέλεξαν μια προσέγγιση συμφιλίωσης.

Το σύστημα ουσιαστικά ουδέτωσε τη φουσκωμένη έξοδο επανασυντονίζοντας τη λογιστική MWEB μέσω ελεγχόμενων μηχανισμών peg-in και παγώνοντας μη έγκυρες εξόδους.

Αυτή η προσέγγιση επέτρεψε στο δίκτυο να επαναφέρει τη συνοχή χωρίς να απαιτηθεί πλήρης rollback.

Δεύτερο περιστατικό προκάλεσε αναδιοργάνωση 13 μπλοκ

Ένα δεύτερο σχετικό περιστατικό σημειώθηκε τον Απρίλιο του 2026, όταν προσπάθειες επανεκμετάλλευσης της ίδιας ευπάθειας αποκάλυψαν διαφορετική αδυναμία στον τρόπο που οι κόμβοι χειρίζονταν παραμορφωμένα δεδομένα MWEB.

Αυτή τη φορά το ζήτημα δεν οδήγησε σε επιπλέον πληθωρισμό αλλά προκάλεσε αστάθεια στην επεξεργασία των κόμβων.

Οι αναβαθμισμένοι κόμβοι αντιμετώπισαν στάσεις επεξεργασίας όταν συναντούσαν παραλλαγμένα μπλοκ MWEB, ενώ κάποιοι miners συνέχισαν την επέκταση μιας αλυσίδας βασισμένης σε παλιότερους κανόνες επικύρωσης.

Αυτή η απόκλιση οδήγησε σε προσωρινή αναδιοργάνωση 13 μπλοκ, με την F2Pool να εξορύσσει σημαντικό μέρος των επηρεαζόμενων μπλοκ κατά την περίοδο αστάθειας.

Η αναδιοργάνωση ήταν βραχύβια.

Μόλις οι αναβαθμισμένοι κόμβοι απέκτησαν την πλειοψηφία της ισχύος κατακερματισμού και απέρριψαν το μη έγκυρο ιστορικό, το δίκτυο επανήλθε στη σωστή αλυσίδα. Μετά τη συμφιλίωση δεν παρέμεινε μόνιμη διαφθορά του καθολικού.

Διορθώσεις πρωτοκόλλου και τελική επίλυση

Οι προγραμματιστές κυκλοφόρησαν επείγουσες ενημερώσεις στο πλαίσιο της σειράς Core 0.21.5.x, αντιμετωπίζοντας τόσο το αρχικό σφάλμα επικύρωσης όσο και το δευτερογενές πρόβλημα χειρισμού μπλοκ.

Οι επιδιορθώσεις ενίσχυσαν την επικύρωση εισόδων MWEB κατά τη σύνδεση μπλοκ, βελτίωσαν τον χειρισμό καταστάσεων μεταλλαγμένων μπλοκ και ενδυνάμωσαν τους ελέγχους συνοχής μεταξύ των επιπέδων εξόρυξης και συναίνεσης.

Η ανάλυση μετά το περιστατικό επιβεβαίωσε ότι το εκμετάλλευμα δεν οδήγησε σε μόνιμο πληθωρισμό ή απώλεια της ακεραιότητας της τελικής αλυσίδας.

Ωστόσο, ανέδειξε την ευαισθησία των συστημάτων extension-block όπως το MWEB, όπου η πρόσθετη ιδιωτικότητα και η πολυπλοκότητα εισάγουν νέους κινδύνους επαλήθευσης.

Με την αποκατάσταση του συντονισμού των miners, την ανάπτυξη patched κόμβων και την ουδετεροποίηση των μη έγκυρων εξόδων, το δίκτυο επέστρεψε σε σταθερή λειτουργία.