Litecoin откатил недействительные операции в MWEB после эксплуатации уязвимости нулевого дня
Litecoin сообщил об уязвимости нулевого дня в MimbleWimble Extension Block (MWEB): из-за нее не обновленные узлы могли подтверждать недействительную транзакцию. Этим могли воспользоваться злоумышленники, чтобы вывести средства из MWEB (peg-out) и спровоцировать DoS-атаку на майнинговые пулы. Для отмены некорректных операций сеть провела реорганизацию на 13 блоков; корректные транзакции затронуты не были. Уязвимость полностью устранена, сеть работает в штатном режиме.