Cryptomunt Litecoin heeft afgelopen weekend een drastische maatregel genomen om de gevolgen van een hack te herstellen. Via een zogeheten 'reorganisatie' wiste het netwerk een deel van de recente transactiegeschiedenis. De communicatie van het team over het incident leidde echter tot forse kritiek.
Het belangrijkste cryptonieuws direct op je telefoon? Ontvang onze updates gratis via WhatsApp.
In het kort
-
Litecoin voerde een 'reorganisatie' door om transacties te wissen van een hacker die een onbekende fout misbruikte.
-
De ingreep draaide circa 30 minuten aan transactiegeschiedenis terug. Een ander cryptoproject liep hierdoor een potentieel risico van 600.000 dollar.
-
Het Litecoin-team bood later zijn excuses aan voor de "luchtige" en "humoristische" toon over het serieuze incident.
Aanvaller misbruikt fout in privacylaag
Een onbekende aanvaller ontdekte een kwetsbaarheid in een privacyfunctie van Litecoin, genaamd MimbleWimble Extension Block (MWEB). Dankzij deze 'zero-day'-fout kon de hacker munten overboeken waar hij geen recht op had. De fout maakte het ook mogelijk om de zogeheten 'mining pools', die het netwerk onderhouden, plat te leggen.
Litecoin update: • A zero-day bug caused a DoS attack that disrupted major mining pools. • Non-updated mining nodes allowed an invalid MWEB transaction allowing them to peg out coins to third party DEX’s • A 13-block reorg reversed those invalid transactions — they will not Show more
Als reactie hierop besloten de beheerders van het netwerk de klok terug te draaien. Bij deze 'reorganisatie' werden dertien transactieblokken gewist, wat neerkomt op ongeveer een half uur aan netwerkactiviteit. Je kunt het vergelijken met een bank die een reeks frauduleuze overboekingen annuleert en doet alsof ze nooit hebben plaatsgevonden.
Communicatie van cryptoproject Litecoin onder vuur
Tijdens de technische ingreep plaatste het officiële X-account van Litecoin berichten die veel ophef veroorzaakten. In een inmiddels verwijderd bericht benaderde het team de situatie met humor, en schreef dat de foute transacties "door het poepgat werden gespoeld alsof ze er nooit waren geweest."
Beveiligingsexperts reageerden kritisch: een luchtige toon is ongepast als het geld van gebruikers op het spel staat. Maandag bood het Litecoin-team zijn excuses aan en noemde de toon van de berichten zelf "ongevoelig".
The last few posts from this account have been deleted in order to help reset the proper tone of what happened this weekend and provide a clearer path for all going forward. Although there were many false takes and accusations from the general public, there were some that were Show more
Zeldzame, maar geen unieke ingreep
De actie van Litecoin is zeldzaam, maar niet uniek in de wereld van crypto. Een reorganisatie is een drastische maatregel die de betrouwbaarheid van een netwerk kan aantasten.
Het bekendste voorbeeld is een ingreep op het Bitcoin-netwerk in 2010. Toen draaide het netwerk 53 blokken terug om een fout te herstellen die 184 miljard ongeldige bitcoins had gecreëerd.
De topman van Aurora Labs, Alex Shevchenko, vermoedt dat de aanval gecoördineerd was. Hij betwijfelt of de fout echt onbekend was, omdat sommige miners al software zouden hebben gebruikt waarin de kwetsbaarheid was verholpen.
Het incident leidt nu tot een discussie over de veiligheid van het netwerk en de juiste communicatieaanpak voor cryptoprojecten in een crisis. Litecoin is momenteel de 25e grootste cryptomunt met een marktwaarde van circa 4,2 miljard dollar.
