Litecoin қауіпсіздік зерттеушілері DeltaXV және scalarcc анықтап, жауапкершілікпен хабарлаған екі маңызды қауіпсіздік осалдығының түзетілгенін растады, ал әзірлеуші Дэвид Беркетт мәселелердің техникалық түсіндірмесін жалпыға қолжетімді GitHub gist-те жариялады.
Бұл растау соңғы бағдарламалық жаңартулардың хабарланған осалдықтарды жойғанын көрсетеді. Алайда қолжетімді хабарлама әсер еткен компоненттерді, ақаулардың нақты сипатын немесе түзетулер енгізілгенге дейін осалдықтардың бірі пайдаланылғанын көрсетпейді.
Қауіпсіздік зерттеушілері марапатталады
Хабарламаға сәйкес, осалдықтар жаз мезгілінде хабарланған. DeltaXV және scalarcc әзірлеушілерге оларды жоюға мүмкіндік беретін процесс арқылы мәселелерді анықтап, хабарлағаны үшін есептелді.
Осалдықтарды жауапкершілікпен хабарлау әдетте бағдарламалық жасақтаманы қолдаушыларға толық техникалық ақпарат кеңінен қолжетімді болмай тұрып, ықтимал әлсіздіктерді зерттеп, түзетулер дайындауға мүмкіндік береді. Бұл жағдайда Litecoin-ның растауы және Беркеттің кейінгі жариялауы қауіпсіздік шараларының жария жазбасын қамтамасыз етеді.
Litecoin бағдарламалық жаңартулардың хабарланған екі маңызды осалдықты да жойғанын растады, бұл блокчейн инфрақұрылымын қолдауда қауіпсіздік тексерулері мен үйлестірілген хабарлаудың маңыздылығын көрсетеді.
Хабарламада осалдықтардың алғашқы хабарланған күндері, патчтардың қашан шығарылғаны немесе қай бағдарламалық нұсқаларда түзетулер бар екені көрсетілмеген. Сондай-ақ зерттеушілердің тестілеу әдістері немесе ақауларды тудыру үшін қажетті шарттар туралы мәліметтер берілмеген.
Әзірлеуші техникалық түсіндірмені жариялайды
Litecoin әзірлеушісі Дэвид Беркетт хабарланған осалдықтарды құжаттау үшін жалпыға қолжетімді gist арқылы техникалық жазбаны бөлісті. Мұндай жарияланымдар әзірлеушілер мен қауіпсіздік зерттеушілеріне бағдарламалық әлсіздіктердің сипатын түсінуге және байланысты жүйелердің қосымша тексеруді қажет ететінін бағалауға көмектеседі.
Алайда хабарламаның өзінде жазбадағы техникалық тұжырымдар сипатталмаған. Сондықтан осалдықтардың түпкі себептері, ықтимал шабуыл сценарийлері, ауырлық дәрежесін бағалау және әсер еткен іске асырулар туралы мәліметтерді тек қолжетімді ақпараттан анықтау мүмкін емес.
Litecoin-дағы соңғы патч жаңартулары қызықтыратындар үшін.
Осы мәселелерді анықтауға және түзетуге көмектескендерге рахмет! Бірге мықтырақпыз!
Орталықсыздандырылған тұтастық пен күш-жігер жеңіске жетеді.
— Litecoin (@litecoin) 2026 жылғы 21 қазан
Сондай-ақ хабарлау осалдықтардың Litecoin-ның консенсус механизміне, транзакцияларды өңдеуге, әмиян бағдарламалық жасақтамасына, желілік байланысқа немесе басқа компонентке әсер еткенін көрсетпейді. Бұл мәліметтерсіз түйіндер, майнерлер, биржалар және жеке пайдаланушылар үшін ықтимал салдар белгісіз болып қалады.
Патч мәліметтері мен ықтимал әсері көрсетілмеген
Осалдықтар маңызды деп сипатталғанымен, Litecoin хабарламада ақауларға байланысты ықтимал қаржылық шығындар, қызмет үзілістері немесе рұқсатсыз қатынас туралы ақпарат бермеді.
Сондай-ақ белсенді пайдалану расталмады және хабарлама жаңартулар қолданылғанға дейін әсер етуі мүмкін жүйелер санын сандық түрде көрсетпеді.
Пайдаланушылар мен инфрақұрылым операторлары үшін нақты түзету талаптары әсер еткен компоненттер мен бағдарламалық нұсқаларға байланысты болады. Қолжетімді хабарлама тиісті жаңартуларды орнатудан басқа қосымша қолмен әрекет қажет пе екенін анықтамайды.
Техникалық түсіндірменің жариялануы әзірлеушілер қауымдастығы үшін қосымша ақпарат бере алады, бірақ осалдықтардың ауқымы мен олардың салдарын сол материалды қарастырмай толық бағалау мүмкін емес.
Litecoin-ның растауы хабарланған екі қауіпсіздік мәселесі үшін түзетулердің енгізілгенін анықтайды. Осалдықтардың нақты ауқымын, әсер еткен орналастырулардағы патчтардың тиімділігін және қосымша сақтық шараларының қажеттілігін анықтау үшін қосымша техникалық мәліметтер қажет болар еді.
Бұл жазба Litecoin Patches Two Critical Security Vulnerabilities алғаш рет CoinTrust-та пайда болды.