Litecoin hiện đang được chú ý sau các báo cáo về một lỗ hổng zero-day tiềm ẩn, làm dấy lên lo ngại trong cộng đồng tiền mã hoá. Trước tình hình này, các nhà phát triển Litecoin đã đưa ra bản cập nhật nêu rõ những gì đã xảy ra. Trong một bài đăng năm điểm trên X, tài khoản X chính thức của Litecoin đã phác thảo trình tự các sự kiện trong vụ việc.
Litecoin cho biết một lỗi zero-day đã gây ra cuộc tấn công DoS làm gián đoạn các mining pool lớn. Sau đó, các nút đào chưa được cập nhật đã cho phép một giao dịch MWEB không hợp lệ, cho phép chúng chuyển coin sang các DEX của bên thứ ba. Một lần tổ chức lại 13 khối đã đảo ngược các giao dịch không hợp lệ và chúng sẽ không được đưa vào chuỗi chính. Đội ngũ Litecoin cho biết tất cả các giao dịch hợp lệ trong thời gian đó đều không bị ảnh hưởng.
Lỗi đã được vá hoàn toàn và mạng Litecoin tiếp tục hoạt động bình thường. Một phiên bản core mới đã được phát hành sau đó, bao gồm các bản cập nhật bảo mật quan trọng.
Tấn công 51% được coi là mối đe dọa nguyên thủy đối với bảo mật blockchain, đặc biệt đối với các blockchain bằng chứng công việc (proof-of-work), bao gồm Litecoin. Điều này được thực hiện nhờ thực tế là các thuật toán đồng thuận blockchain về cơ bản áp dụng nguyên tắc đa số. Nếu kẻ tấn công kiểm soát hơn 50% tỷ lệ hash của một blockchain PoW, chúng có thể tạo ra các khối mới nhanh hơn phần còn lại của mạng cộng lại.
Vào tháng 8 năm 2025, Monero đã chứng kiến một cuộc Tấn công 51% được thực hiện, với mining pool Qubic thực hiện việc tổ chức lại sáu khối sâu trên sổ cái Monero và loại bỏ khoảng 60 khối.
Bản cập nhật Litecoin mới được phát hành
Ngay sau khi cung cấp thông tin cập nhật về sự cố, Litecoin đã công bố phiên bản Core mới 0.21.5.4, bao gồm các bản cập nhật bảo mật quan trọng. Litecoin kêu gọi tất cả các nhà vận hành nút và người dùng ví nâng cấp càng sớm càng tốt.
Bản phát hành chứa các bản vá cho các vấn đề bảo mật được nêu bật và sửa lỗi kế toán đầu vào/đầu ra MWEB trong tương lai, đồng thời là bản nâng cấp bắt buộc đối với tất cả các nhà vận hành nút, thợ đào và người dùng ví. Bản phát hành ngăn chặn tràn phí kernel trong quá trình xác thực giao dịch MWEB và xóa dữ liệu khối cho các khối bị biến đổi để tránh DoS đối với thợ đào. Thợ đào không còn đưa vào các giao dịch MWEB khi tổng các cam kết đầu vào và đầu ra trong khối bằng không.
Source: https://u.today/litecoin-shares-update-on-zero-day-exploit-what-happened
