todayonchain.com

ライトコインの13ブロック再編はゼロデイではなかった、GitHubのコミット履歴がそれを証明

CoinDesk
GitHubのコミットログにより、ライトコインの脆弱性は攻撃の数週間前に修正済みであり、ゼロデイ攻撃という説明と矛盾することが判明しました。

概要

ライトコイン財団は、最近発生した13ブロックのチェーン再編をゼロデイ攻撃であると説明していました。しかし、litecoin-projectのGitHubリポジトリを分析した結果、当該のコンセンサス脆弱性は攻撃の1か月以上前である3月19日から26日の間に密かに修正されていたことが判明しました。セキュリティ研究者は、攻撃者が未更新のマイニングプールが存在する期間を突き、サービス拒否攻撃を併用することで、パッチ未適用のノードに不正なトランザクションを処理させた可能性を指摘しています。

(出典:CoinDesk)