ملخص
- كشف مطورو Litecoin عن ثغرة حرجة في التحقق من MWEB سمحت بوجود بيانات تعريف غير متطابقة في الكتل المعدنة، مما أدى إلى حدوث تضخم مؤقت تجاوز 85,000 LTC.
- تم احتواء المشكلة من خلال تنسيق عمال المناجم واسترداد الأموال.
- حاول استغلال لاحق تسبب في سلسلة غير صالحة مكونة من 13 كتلة، لكن العقد المحدثة رفضتها وأعادت توافق الرأي دون ضرر دائم للمستخدمين.
أصدرت شبكة Litecoin تقريرًا بعد الحادث (postmortem) يوضح ثغرة في نظام كتلة التمديد MimbleWimble. سمح هذا العيب بوجود عدم اتساق بين بيانات الإدخال والـ UTXOs الفعلية، مما خلق سطح هجوم مستهدف ولكن ذو تأثير كبير أثناء التحقق من الكتل.
تحليل ثغرة Litecoin MWEB واسترداد الأموال
في مارس 2026، اكتشف المطورون أن مدخلات MWEB لم تُعاد التحقق منها بالكامل عند ربط الكتل بالسلسلة. سمح هذا الإهمال لمستخدم ضار بتضمين بيانات تعريف غير صحيحة، مما جعل مدخلًا صغيرًا يبدو أكبر بكثير وتمكّنه من إجراء عملية peg-out بقيمة 85,034 LTC.
بما أن الاستغلال احتاج إلى إنتاج كتل مباشر، ظل نطاقه محدودًا. وبمجرد تحديده، تعاونت مجموعات التعدين الكبرى لتجميد المخرجات المتأثرة ومنع الاستخدام غير المشروع الإضافي. وقد تعاون المهاجم لاحقًا، وأعاد معظم الأموال مقابل مكافأة متفق عليها قدرها 850 LTC. وتم تغطية هذا المبلغ من قبل تشارلي لي، مما سمح باستعادة الرصيد الكامل.
تم إعادة ربط LTC المستردة إلى MWEB وقفلها، مما ضمان الحفاظ على اتساق المحاسبة الداخلية. لم تُفقد أي أموال مستخدمين مؤكدة، مما يُظهر فعالية السيطرة على الحادث رغم خطورة العيب.
تنسيق الشبكة وحدث إعادة التنظيم في أبريل
في أبريل، تم رفض محاولة ثانية لاستغلال نفس المسار من قبل العقد المحدثة، لكنها كشفت عن مشكلة في بيانات الكتلة المُتحوّرة. وأصبح بعض عُمال التعدين المُحدَّثين غير قادرين مؤقتًا على مواصلة العمليات الطبيعية، بينما مدد المشاركون غير المُحدَّثين سلسلة غير صالحة مكونة من 13 كتلة.
حلّ الشبكة هذا الانحراف من خلال إجراء منسق بين عمال التعدين المحدثين، الذين قاموا بتوسيع السلسلة الصالحة حتى تجاوزت السلسلة غير الصالحة. وأدى إعادة التنظيم الناتجة إلى إزالة جميع الكتل الضارة. ومع ذلك، فقد عالجت بعض البروتوكولات الخارجية معاملات على السلسلة غير الصالحة قبل التصحيح، مما أدى إلى خسائر منعزلة في بيئات متعددة السلاسل.
أدى إصدار Litecoin Core 0.21.5.4 إلى معالجة هذه الحالة المتطرفة من خلال ضمان عدم قدرة بيانات الكتلة التالفة على التدخل في التقديمات الصحيحة المستقبلية، مما يعزز موثوقية العقد بشكل عام.
تسلط هذه الحلقة الضوء على كيفية استجابة الأنظمة اللامركزية بسرعة للفشل الحرج. وعلى الرغم من أن الترقيات المركزة على الخصوصية مثل MWEB تُدخل تعقيدات جديدة في التحقق، فإن رد فعل مطوري وعمال تعدين Litecoin يُظهر أن التنسيق والشفافية والإصلاحات السريعة يمكنها الحفاظ على سلامة الشبكة على المدى الطويل.