라이트코인, 제로데이 취약점 노출! 13개 블록체인 재구성, NEAR Intents 60만 달러 손실 발생, v0.21.5.4 패치 긴급 배포.

이 기사는 기계로 번역되었습니다

원문 표시

라이트코인 네트워크에서 25일 보안 사고가 발생했습니다. MWEB(MimbleWimble Extension Blocks) 프로토콜 계층에 영향을 미치는 입력 유효성 검사 취약점이 드러나면서 3시간 이상에 걸쳐 13개의 블록이 연속적으로 재구성되었습니다. 라이트코인의 정상적인 블록 생성 속도는 2.5분마다 한 개입니다.

초기에 온체인 모니터링 도구에서 이상 징후 경고가 발생하여 일부 관찰자들은 이를 51% 공격으로 오인했습니다. 핵심 개발팀의 확인 결과, 근본 원인은 외부 해시레이트 탈취가 아닌 MWEB 프로토콜 자체의 논리적 취약점으로 밝혀졌습니다.

핵심 취약점: MWEB 커널 합계 불균형

라이트코인의 공식 발표 에 따르면, 이번 사건의 주요 취약점(커밋 1dcbf3f )은 MWEB 커널 합계의 불균형을 초래하여 MWEB의 입력 및 출력 회계의 무결성을 직접적으로 손상시켰습니다. 공격자는 이를 이용하여 MWEB에 저장된 코인을 해제하고 제3자 탈 탈중앙화 거래소(DEX)로 전송할 수 있습니다.

개발사 로샨은 공식 발표에서 "이번 릴리스에는 중요한 보안 업데이트가 포함되어 있으므로 모든 노드 운영자와 지갑 사용자는 가능한 한 빨리 업그레이드하는 것이 좋습니다."라고 밝혔습니다.

v0.21.5.4 버전에서는 몇 가지 관련 보안 문제도 패치되었습니다.

MWEB 입력에 대한 입력 커밋 및 공개 키의 이중 검증을 추가하여(커밋 e7cbf1d ) 보안 수준을 강화했습니다. MWEB 트랜잭션 검증 중 커널 수수료 정수 오버플로 문제를 수정했습니다( 42e7071 ). 마이너 DoS 공격을 방지하기 위해 변형된 블록의 블록 데이터를 삭제했습니다( 742ee94 ). 입력/출력 커밋 합계가 0인 경우 마이너가 더 이상 MWEB 트랜잭션을 포함하지 않습니다( f423a84 ).

NEAR 측의 의도: 60만 달러의 손해 배상을 청구하며, 사용자들에게 보상할 것을 약속합니다.

NEAR Intents는 블록체인 재구성으로 인해 플랫폼 내 약 60만 달러 상당의 자산이 잠재적 리스크 에 노출되었다고 공개적으로 밝혔습니다. NEAR Intents는 피해를 입은 사용자들에게 보상할 것을 약속했으며, 네트워크 안정성이 확인될 때까지 관련 LTC 업무 중단했습니다.

네트워크는 그날 늦게 정상적인 합의 상태로 돌아왔고, 앞서 언급된 모든 취약점은 v0.21.5.4 공식 출시 이후 패치되었습니다.

생태적 안정성 배경: MWEB 적용 범위는 90%를 초과합니다.

2022년 출시 이후 MWEB은 90% 이상의 노드 지원률과 총 26만 LTC의 잔액 달성하며 라이트코인 네트워크의 개인정보 보호 기능을 위한 핵심적인 역할을 수행해 왔습니다. 이번 취약점은 프로토콜 수준의 회계 로직과 관련된 것으로, 특정 지갑에만 국한되지 않고 이전 버전을 실행하는 모든 노드가 리스크 에 노출될 수 있습니다.

또한, v0.21.5.4에는 안정성 개선 사항도 포함되어 있습니다. 여기에는 PMMR 되감기 중 데이터 손상 문제( 23e5eac ) 해결, MMR 파일 쓰기 내구성 향상, dumpwallet 출력에 MWEB 보기 키 추가, Boost 1.78 이상 버전과의 호환성 문제 해결 등이 포함됩니다.

현재 LTC 가격은 약 56.26달러입니다. 올해 3월, 미국 증권거래위원회(SEC)와 상품선물거래위원회(CFTC)의 공동 프레임 에서 LTC를 "디지털 상품"으로 분류하면서 Spot LTC ETF로의 자금 유입이 지속되었습니다. 또한 4월 초에는 LitecoinVM 영지식 요약 테스트넷이 출시되었습니다. 이번 보안 사고는 프로토콜 계층에서 발생한 갑작스러운 사건이었지만, 개발팀은 신속하게 대응했으며, 장기적인 생태계 개발 방향은 변함이 없습니다.

공식 GitHub 릴리스 페이지: v0.21.5.4 릴리스 노트