Cập nhật Litecoin quan trọng được phát hành sau vụ khai thác zero-day - U.Today

Nhóm Litecoin vừa công bố phát hành phiên bản cốt lõi mới, chứa các cập nhật bảo mật quan trọng.

Trong một tweet, tài khoản chính thức X của Litecoin tiết lộ rằng Phiên bản Core 0.21.5.5 hiện đã có sẵn. Phiên bản vá lỗi Core v0.21.5.5, bao gồm các cải tiến quan trọng về đồng thuận MWEB, nâng cao độ tin cậy của nút, sửa lỗi ví và khai thác, cùng các cập nhật xây dựng/test. Do đó, tất cả các nhà vận hành nút và người dùng ví được khuyến khích nâng cấp càng sớm càng tốt.

Phiên bản này cũng chứa các thay đổi đáng chú ý, bao gồm các sửa lỗi xác thực MWEB quan trọng và xử lý trạng thái.

Độ dài tối đa của thông điệp giao thức P2P đã được tăng lên 32 MB để các khối và thông điệp MWEB hợp lệ phù hợp dưới giới hạn kích thước thông điệp. Phiên bản này cũng ngăn chặn việc đọc khối trước từ đĩa khi xây dựng các giao dịch HogEx. Điều này cũng tránh việc bao gồm các giao dịch MWEB trong các khối ứng viên khi các cam kết đầu vào và đầu ra của chúng sẽ cộng lại bằng không.

Các bài kiểm tra đã được thêm vào và mở rộng cho các thông điệp P2P MWEB, các pegins trùng lặp, khôi phục sự cố, các khối biến đổi, khai thác và hành vi ví/RPC.

Sự cố hỏng hóc quay lại PMMR của MWEB đã được sửa cùng với việc cải thiện độ bền của ghi file MMR. Một vấn đề nhất quán của chỉ mục giao dịch đã được sửa, có thể xảy ra nếu việc ghi dữ liệu khối thất bại sau khi cam kết chỉ mục.

Báo cáo phát hành Litecoin về lỗi zero day

Vào tháng 4, Litecoin gặp phải lỗi zero-day, gây ra một cuộc tấn công DoS làm gián đoạn các pool khai thác lớn. Các nút khai thác không cập nhật cho phép một giao dịch MWEB không hợp lệ, cho phép họ peg ra coin sang các DEX bên thứ ba. Một cuộc reorganize 13 khối đã đảo ngược các giao dịch không hợp lệ đó, không cho phép chúng được đưa vào chuỗi chính. Phiên bản Litecoin Core 0.21.5.4 đã được phát hành ngay sau đó để khắc phục sự cố.

Vào cuối tháng 4, một báo cáo hậu sự cố đã được công bố. Các nhà phát triển Litecoin xác định một lỗi xác thực nghiêm trọng trong việc triển khai Mimblewimble Extension Block của Litecoin vào tháng 3 năm 2026. Tháng 4, một kẻ tấn công hoặc người thử nghiệm thứ hai cố gắng sử dụng cùng một lối khai thác ban đầu. Các nút nâng cấp từ chối khối xấu, dẫn đến chuỗi không hợp lệ gồm 13 khối sau đó bị reorganize ra sau khi các thợ mỏ nâng cấp phối hợp trên chuỗi hợp lệ. Lỗi gốc đã được sửa.