Litecoin subit une attaque par déni de service en raison d'un bug réseau — Détails

Selon le dernier rapport, les principaux pools de minage de Litecoin ont été touchés par une attaque par déni de service (DOS) ce week-end en raison d'une vulnérabilité zero-day dans le réseau. La Litecoin Foundation a confirmé que le bug a été corrigé et que le réseau est pleinement opérationnel.

L'attaquant de Litecoin tente des exploits de double dépense sur des protocoles Cross-chain

Le samedi 25 avril, la Litecoin Foundation a signalé dans un post sur la plateforme X qu'une attaque par déni de service s'est produite sur son réseau. Selon la fondation, cet exploit, rendu possible par un bug zero-day dans la couche de confidentialité MimbleWimble Extension Block (MWEB) du réseau, a permis au mauvais acteur de tenter des doubles dépenses contre des protocoles de swap cross-chain.

La fondation a expliqué que la vulnérabilité permettait à des nœuds de minage non mis à jour de faciliter une transaction MWEB invalide, ce qui permettait à des individus de retirer des coins vers des exchanges décentralisés tiers. Cette attaque DOS a causé une perturbation des opérations normales des principaux pools de minage, selon le rapport post-mortem.

La Litecoin Foundation a noté que l'attaque a été atténuée par une réorganisation de 13 blocs (reorg), qui a annulé les transactions invalides et les a empêchées d'être ajoutées à la blockchain. « Toutes les transactions valides durant cette période restent inaffectées », a précisé la fondation.

Il convient de noter que la Litecoin Foundation n'a pas identifié les pools affectés et n'a pas précisé la valeur des transactions MWEB invalides créées. Par ailleurs, cet incident survient à un moment où l'insécurité des blockchains est répandue, l'industrie étant encore ébranlée par la récente attaque de Kelp DAO.

Le PDG d'Aurora Labs : Zero-Day ou travail interne ?

Le PDG d'Aurora Labs, Alex Shevchenko, qui a détecté l'attaque de Litecoin tôt, a suggéré que l'exploit DOS portait les marques d'un travail interne. Selon le fondateur crypto, l'attaquant prévoyait d'échanger des LTC contre des ETH sur une adresse récemment financée, ce qui suggère que l'exploiteur connaissait le bug dès le départ.

Ainsi, le PDG d'Aurora Labs pense que la connaissance préalable contredit l'idée d'un « achat zero-day », qui désigne une vulnérabilité logicielle inconnue du créateur ou du public. Shevchenko a expliqué que l'attaque DOS impliquait de mettre des nœuds hors service pour diminuer le hashrate et était un moyen d'exploiter l'achat.

Shevchenko a écrit sur X :

Au moment de la rédaction, le prix du LTC est d'environ 55,92 $, sans changement significatif au cours des dernières 24 heures. Malgré le FUD (peur, incertitude et doute) entourant les nouvelles de cette attaque DOS, l'altcoin a chuté d'environ 1,2 % dans la journée.