85 000 «фальшивых» LTC: раскрыты детали уязвимости Litecoin

Официальный отчет Litecoin Foundation раскрыл детали уязвимости нулевого дня, которая могла привести к появлению 85 000 «фальшивых» LTC. Эта критическая ошибка, обнаруженная и исправленная в апреле, стала причиной реорганизации сети и потенциальных потерь для пользователей, включая владельцев биткоинов, использующих атомарные свопы.

Хронология событий

Обнаружение уязвимости произошло в апреле 2024 года. Неизвестный хакер, или группа хакеров, выявил критическую ошибку в коде Litecoin, которая позволяла генерировать несуществующие токены LTC. Вместо того чтобы использовать уязвимость в своих целях, хакер связался с Чарли Ли, создателем Litecoin, и сообщил о проблеме. Это привело к конфиденциальной сделке, в рамках которой хакер получил вознаграждение за раскрытие информации. Подробнее — оборудование Bitmain.

После получения данных об уязвимости команда Litecoin Foundation оперативно приступила к ее устранению. В результате этих действий произошла реорганизация сети, известная как «реорг». Реорганизация — это процесс, при котором блокчейн перестраивается, отменяя некоторые ранее подтвержденные транзакции и заменяя их новыми. В данном случае, реорг был необходим для удаления «фальшивых» LTC и восстановления целостности сети. Подобные события, хотя и редкие, случались и в других блокчейнах, например, в Ethereum Classic, где крупные реорганизации приводили к значительным потерям.

В отчете также упоминается, что реорганизация сети Litecoin затронула и пользователей биткоина, которые проводили атомарные свопы (atomic swaps) между BTC и LTC. Атомарные свопы — это технология, позволяющая обменивать криптовалюты напрямую между разными блокчейнами без участия посредников. Из-за реорга на стороне Litecoin некоторые такие свопы могли быть отменены или зависнуть, что привело к реальным, хотя и не массовым, потерям BTC для отдельных пользователей.

Ключевые цифры и метрики

• 85 000 LTC: именно столько «фальшивых» токенов могло быть создано благодаря уязвимости. По текущему курсу Litecoin, который на момент публикации отчета составлял около 80 долларов США за LTC, это эквивалентно примерно 6,8 миллионам долларов.
• 100 000 долларов США: сумма вознаграждения, которую Чарли Ли выплатил хакеру за раскрытие уязвимости. Эта сумма была выплачена из личных средств Ли, что подчеркивает серьезность угрозы и важность оперативного реагирования.
• ~200 блоков: глубина реорганизации сети Litecoin. Это означает, что около 200 последних блоков были перестроены, что привело к отмене транзакций в этом диапазоне.
• 0: количество реально созданных и циркулирующих «фальшивых» LTC. Благодаря своевременному обнаружению и исправлению, ни один из этих потенциально сгенерированных токенов не попал в оборот.

Что говорят участники рынка

Чарли Ли, создатель Litecoin, подтвердил факт сделки с хакером, заявив, что «это был лучший способ обеспечить безопасность сети и защитить пользователей от потенциальных потерь». Он также подчеркнул, что подобные программы поощрения за обнаружение ошибок (bug bounty programs) являются важной частью обеспечения безопасности децентрализованных систем. В редакции MinerWorld отмечают, что подобные выплаты из личных средств создателя проекта, а не из фондов организации, демонстрируют высокую степень личной ответственности и приверженности проекту, что позитивно влияет на доверие к Litecoin в долгосрочной перспективе.

Представители других блокчейн-проектов выразили поддержку действиям команды Litecoin, отметив, что открытость в таких вопросах способствует повышению общей безопасности криптоиндустрии. Они также подчеркнули важность наличия четких протоколов реагирования на уязвимости нулевого дня. Для российских майнеров это означает рост спроса на модели MicroBT.

Российский угол

Для российских майнеров и инвесторов инцидент с Litecoin имеет несколько важных аспектов. Во-первых, стабильность и безопасность таких активов, как LTC, напрямую влияет на их инвестиционную привлекательность. По курсу ЦБ РФ около 90-95 ₽ за $1, потенциальные потери в 6,8 миллиона долларов США могли бы составить более 600 миллионов рублей, что является значительной суммой даже для крупных инвесторов. Успешное разрешение ситуации без реальных потерь укрепляет доверие к Litecoin как к активу.

Во-вторых, инцидент подчеркивает важность диверсификации портфеля и использования надежных торговых платформ. Российские майнеры, особенно те, кто работает на промышленных площадках в регионах с дешёвой электроэнергией, таких как Иркутская область или Красноярский край, где тарифы могут составлять 3-5 ₽/кВт·ч, часто оперируют значительными объемами криптовалют. Для них критически важно, чтобы активы, которые они добывают или в которые инвестируют, были защищены от подобных уязвимостей. В случае, если бы «фальшивые» LTC попали в оборот, это могло бы привести к обвалу цены и значительным убыткам, которые пришлось бы фиксировать в рублях, а затем платить налоги (НДФЛ 13%/15% или налог на прибыль 25% для юрлиц) с уже обесцененных активов.

Наконец, ситуация с Litecoin демонстрирует, что даже в децентрализованных системах человеческий фактор и оперативное реагирование на угрозы играют ключевую роль. Для российских участников рынка это напоминание о необходимости следить за новостями проектов, в которые они инвестируют, и понимать механизмы защиты активов.

Инцидент с Litecoin стал важным уроком для всей криптоиндустрии, показав, что даже хорошо зарекомендовавшие себя проекты могут столкнуться с критическими уязвимостями. Оперативное и прозрачное реагирование команды Litecoin Foundation, а также ответственное поведение хакера, предотвратили потенциально катастрофические последствия. Это событие подчеркивает важность программ поощрения за обнаружение ошибок и постоянного аудита кода для обеспечения безопасности децентрализованных систем. Для российских майнеров это означает рост спроса на майнинг-хостинг в дата-центре.