Incident de Réorganisation de la Chaîne de Litecoin
Litecoin a subi une réorganisation majeure de sa chaîne samedi, suite à l’exploitation d’un bug de type zero-day lié à sa couche de confidentialité, le MimbleWimble Extension Block, selon la Litecoin Foundation. Cette vulnérabilité a permis à d’anciens nœuds de minage d’accepter une transaction MWEB invalide, entraînant un fork qui a duré plus de trois heures avant que le réseau ne parvienne à restaurer la chaîne principale.
« Cet événement a été qualifié d’attaque coordonnée »
Comme l’a indiqué Alex Shevchenko, PDG d’Aurora Labs, l’incident a concerné les blocs 3,095,930 à 3,095,943. Une réorganisation de 13 blocs a permis de supprimer les transactions invalides de l’historique principal de Litecoin. La Fondation a précisé que les transactions valides effectuées durant cette période sont restées inchangées.
De plus, les attaquants ont profité de la fenêtre de fork pour tenter des transactions de double dépense contre des protocoles d’échange inter-chaînes. Ces plateformes avaient accepté des MWEB peg-outs qui sont devenus invalides après la réorganisation. Shevchenko a estimé que l’exposition pour NEAR Intents s’élevait à environ 600 000 $.
Il a également averti les plateformes de trading de vérifier les transactions et les soldes de Litecoin, ajoutant :
« Nous observons de nombreuses transactions de double dépense. »
La Litecoin Foundation a confirmé que le bug de type zero-day a été entièrement corrigé. Elle n’a pas précisé quels pools de minage ont été affectés ni combien de LTC les transactions invalides ont tenté de créer. Cette attaque représente la première exploitation majeure connue ciblant MWEB depuis l’activation de cette fonctionnalité de confidentialité en mai 2022.
Après la divulgation de l’incident, le prix du LTC se négociait autour de 56 $, enregistrant une baisse d’environ 1 % sur la journée.
