Litecoin ghi đè lịch sử giao dịch sau lỗ hổng zero-day; 13 khối tái tổ chức loại bỏ các giao dịch lỗi

Litecoin cho biết cuối tuần qua mạng bị ảnh hưởng bởi một lỗ hổng zero-day, cho phép kẻ tấn công chuyển tiền số tới một sàn giao dịch phi tập trung (DEX). Theo dự án, cơ chế mạng đã phản ứng bằng cách tạo một đợt “reorg” (đảo ngược chuỗi) để loại bỏ các giao dịch lỗi, qua đó ngăn người dùng rút tiền dựa trên lỗ hổng mới.

Diễn biến tấn công và cơ chế “reorg”

Theo thông tin được Litecoin đăng tải trên X, cuộc tấn công dựa trên lỗ hổng nằm trong lớp quyền riêng tư MimbleWimble Extension Block (MWEB). Lỗ hổng này bị cho là đã tạo điều kiện để một giao dịch MWEB không hợp lệ được chuyển tới các DEX bên thứ ba, đồng thời làm gián đoạn các cụm khai thác thông qua một cuộc tấn công từ chối dịch vụ (DoS).

Để xử lý, mạng thực hiện “reorg” nhằm purge (xóa) các giao dịch lỗi khỏi lịch sử chuỗi. Với tốc độ sản xuất khối trung bình khoảng 2,5 phút/khối, một reorg gồm 13 khối tương ứng với khoảng 30 phút lịch sử giao dịch của mạng. Cuối cùng, các khuôn khai thác (mining pool) đã áp dụng phiên bản chuỗi khối mà ở đó lỗ hổng không còn bị khai thác.

Số liệu và phạm vi ảnh hưởng được nêu

Giám đốc điều hành Aurora Labs, Alex Shevchenko, ước tính một giao thức đa chuỗi có tên NEAR Intents có thể bị phơi bẩn lên tới 600.000 USD. Ông cũng lưu ý rằng một số thợ mỏ đã vá lỗi, khiến ông đặt câu hỏi liệu lỗ hổng có thực sự được phát hiện hay không.

Litecoin đồng thời cho biết cơ cấu mạng “hoạt động trong suốt quá trình này”, và các reorg có xu hướng xóa sạch giao dịch lỗi, khiến chúng như thể chưa từng tồn tại.

Nhận định và tranh luận

Quan điểm của Litecoin không nhận được sự đồng thuận từ Taylor Monahan, nhà điều tra chuỗi và chuyên gia an ninh. Ông cho rằng các dự án tiền điện tử không nên quá tự tin khi phân tích các vấn đề kỹ thuật có thể ảnh hưởng đến tiền của người dùng.

Trước đó, tài khoản X của Litecoin từng chỉ trích các mạng khác khi gặp sự cố kỹ thuật. Khi Solana gặp tình trạng tắc nghẽn mạng và hiệu suất suy giảm vào tháng 1/2025, Litecoin gọi Solana là “mụ nhọt trên mông của tiền điện tử.”

Khả năng xảy ra “reorg” trên mạng proof-of-work

“Reorg” có thể xảy ra trên các mạng proof-of-work như Bitcoin. Theo Bitcoin Magazine, reorg dài nhất mà mạng Litecoin từng trải qua là vào năm 2010, khi lùi lại 53 khối; khi đó một giao dịch sai đã tạo ra 184 tỷ Bitcoin và sau đó bị xóa bỏ.

Tình hình thị trường

Với tổng vốn hóa khoảng 4,2 tỷ USD, Litecoin đứng thứ 25 về vốn hóa thị trường trong ngày thứ Hai, theo CoinGecko. Đồng tiền này từng đạt đỉnh khoảng 410 USD gần năm năm trước và gần đây giao dịch ở mức khoảng 55,35 USD, giảm khoảng 1% trong 24 giờ vừa qua.