মূল বিষয়সমূহ:
- f2pool বৈধ Litecoin চেইনে সবগুলো ১৩টি ব্লক মাইন করেছে, যা ২৫ এপ্রিলের নেটওয়ার্ক বিভাজন সমাধান করেছে।
- একটি MWEB এক্সপ্লয়েট আক্রমণকারীকে ৮৫,০৩৪ LTC-এর একটি জাল পেগআউট তৈরি করতে সক্ষম করেছিল, যা ১৩-ব্লকের পুনর্গঠন ঘটায়।
- Litecoin Core v0.21.5.4 এখন আক্রমণের পেছনে থাকা ইনফ্লেশন বাগ এবং মাইনিং নোড স্টল উভয়ই প্যাচ করেছে।
এক্সপ্লয়েট কীভাবে উন্মোচিত হয়েছিল
২৫ এপ্রিল, Litecoin নেটওয়ার্ক তার MWEB লেয়ারে অবৈধ লেনদেন প্রক্রিয়া করতে শুরু করে, যা একটি প্রাইভেসি এক্সটেনশন যা ব্যবহারকারীদের লেনদেনের পরিমাণ ও ঠিকানা গোপন রাখতে দেয়। কোডে একটি জিরো-ডে বাগ আক্রমণকারীকে একটি প্রতারণামূলক পেগআউট তৈরি করতে সক্ষম করেছিল, যা MWEB লেয়ার থেকে মূল চেইনে litecoin স্থানান্তর করার একটি পদ্ধতি।
ক্ষতিকর লেনদেনটি ৮৫,০৩৪ LTC উত্তোলন জালিয়াতি করে, একটি ইনফ্লেশন দুর্বলতা তৈরি করে। পরবর্তীতে, আপডেট না করা নোডগুলো অবৈধ লেনদেন গ্রহণ করে, এবং আক্রমণকারী ডেভেলপাররা হস্তক্ষেপ করার আগেই তৃতীয়-পক্ষের বিকেন্দ্রীভূত এক্সচেঞ্জে তহবিল স্থানান্তর করতে এটি ব্যবহার করে।
প্রত্যাশিতভাবেই, বিঘ্নটি বেশ কয়েকটি প্রধান মাইনিং পুলকে স্থবির করে দেয় এবং একটি অস্থায়ী চেইন বিভাজন তৈরি করে, যেখানে ব্লকচেইনের দুটি প্রতিযোগী সংস্করণ একই সময়ে চলছিল। ঘটনার পর, Bitcoin.com বিস্তারিত পোস্টমর্টেম কভারেজ প্রদান করে, উল্লেখ করে যে ডেভেলপাররা দ্রুত তহবিল জমা করতে এবং একটি পুনরুদ্ধার প্রতিক্রিয়া সমন্বয় করতে এগিয়ে আসে।
F2pool এগিয়ে আসে
প্রায় দুই ঘণ্টা ৪৫ মিনিট ধরে, মাইনিং পুলগুলো একটি পুনর্গঠনের মাধ্যমে বৈধ চেইন প্রয়োগ করতে সমন্বয় করে, এটি এমন একটি প্রক্রিয়া যেখানে একটি দীর্ঘ বৈধ চেইন অবৈধ ব্লক সম্বলিত চেইনটিকে প্রতিস্থাপন করে। ltc.supply-এর অনচেইন ডেটা নিশ্চিত করেছে যে F2pool বিজয়ী চেইনে সবগুলো ১৩টি ব্লক মাইন করেছে, বৈধ সংস্করণকে চূড়ান্ত রেকর্ড হিসেবে প্রতিষ্ঠিত করতে প্রয়োজনীয় ধারাবাহিক প্রুফ-অফ-ওয়ার্ক সরবরাহ করেছে।
দ্রুত নেটওয়ার্কের হ্যাশ রেটের বিশাল সংখ্যাগরিষ্ঠতা একত্রিত করে, পুলটি কার্যকরভাবে আক্রমণকারীর ব্লকগুলোকে অনাথ করে দেয়, এক্সচেঞ্জের অপরিবর্তনীয় নিশ্চিতকরণ চূড়ান্ত হওয়ার আগেই।
বিশ্লেষকরা এই প্রচেষ্টাকে একটি "১৩-ব্লক চেজ" হিসেবে বর্ণনা করেছেন যা Litecoin নেটওয়ার্ককে বিভাজন বন্ধ করতে এবং স্বাভাবিক কার্যক্রমে ফিরে আসতে সাহায্য করেছে।
Litecoin টিম নিশ্চিত করেছে যে ঘটনার সময় সব বৈধ লেনদেন অক্ষুণ্ণ ছিল। Litecoin Core v0.21.5.4 তখন থেকে প্রকাশিত হয়েছে, যা প্রতারণামূলক পেগআউট সক্ষম করা ইনফ্লেশন বাগ এবং বিঘ্নে অবদান রাখা মাইনিং নোড স্টল উভয়ই সমাধান করেছে। নেটওয়ার্ক এখন স্বাভাবিকভাবে পরিচালিত হচ্ছে।
Source: https://news.bitcoin.com/f2pool-litecoin-mweb-chain-split-resolved/
