La vulnerabilidad de zero-day de Litecoin explotada en un ataque DoS, interrumpe los principales grupos mineros

Se aprovechó activamente una vulnerabilidad crítica de zero-day en la red Litecoin para lanzar un ataque de denegación de servicio (DoS), interrumpiendo temporalmente las operaciones en los principales grupos de minería antes de que los desarrolladores publicaran un parche completo. Los investigadores de seguridad confirmaron que la falla permitió a los actores de amenazas inyectar una transacción MWEB (MimbleWimble Extension Block) no válida en nodos sin parches, lo que provocó una cascada de interrupciones en la red que afectaron la estabilidad del grupo de minería y socavaron brevemente la integridad de las transacciones en la cadena.

El error de zero-day se centró específicamente en los nodos mineros que no habían aplicado las actualizaciones recientes del software Litecoin. Los atacantes crearon una transacción MWEB con formato incorrecto que estos nodos no actualizados aceptaron como válida, una falla crítica en la lógica de validación de entrada. MWEB, la capa de extensión de privacidad de Litecoin introducida para permitir transacciones confidenciales, se convirtió en la superficie de ataque en este incidente. Actualización de Litecoin: • Un error de zero-day provocó un ataque DoS que interrumpió los principales grupos de minería.

• Los nodos de minería no actualizados permitieron una transacción MWEB no válida, lo que les permitió vincular monedas a DEX de terceros. La publicación La vulnerabilidad de zero-day de Litecoin explotada en un ataque DoS e interrumpe los principales grupos mineros apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗